來自 Red Hat 安全性公告 2019:2726： 現已提供適用於 Red Hat Enterprise Linux 8 的 go-toolset:rhel8 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Go Toolset 提供 Go 程式設計語言工具及程式庫。 Go 又稱為 golang。 安全性修正： * HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512) * HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 透過 FIPS 模式編譯 buildah 時，使用 TLS 嘗試連接到影像登錄檔失敗 (BZ#1743169)

偵測

Oracle Linux 8 : go-toolset:ol8 (ELSA-2019-2726)（Ping 溢流）（重設溢流）

high Nessus Plugin ID 129036

版本 1.4