遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的一個套件受到 RHSA-2022: 6094 公告中提及的多個弱點影響。

  - golang：使用 cgo 的 cmd/go: 分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - golang：編碼/pem：修正 Decode 中的堆疊溢位 (CVE-2022-24675)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift 容器平台 4.10.28 套件和 (RHSA-2022: 6094)

critical Nessus Plugin ID 164864

版本 1.4