遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-14844 公告中提及的多個弱點影響。

  - Go 1.16.15 之前版本和 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允許透過深度巢狀運算式造成堆疊耗盡。(CVE-2022-24921)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，encoding/pem 允許透過大量 PEM 資料造成解碼堆疊溢位問題。(CVE-2022-24675)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，crypto/elliptic 的一般 P-256 特徵允許透過長純量輸入造成錯誤。(CVE-2022-28327)

  - Go 專案報告：使用非零旗標參數呼叫時，syscall.Faccessat 函式可能會錯誤報告檔案可供存取。此錯誤只發生在 Linux 系統中。(CVE-2022-29526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：go-toolset: ol8addon (ELSA-2022-14844)

medium Nessus Plugin ID 161947

版本 1.5