遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2023:3922 公告中提及的多個弱點影響。

    * golang: cmd/go：使用 cgo 時，go 命令可能會在構建時產生未預期的程式碼。(CVE-2023-29402)
    * golang: cmd/go：使用 cgo 時，go 命令可能會在構建時執行任意程式碼 (CVE-2023-29404)
    * golang：cmd/cgo：連結器旗標觸發任意程式碼執行 (CVE-2023-29405)
    * golang：runtime：setuid/setgid 二進位的非預期行為 (CVE-2023-29403)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8：go-toolset:rhel8 (ALSA-2023:3922)

critical Nessus Plugin ID 177782

版本 1.3