遠端 Azure Linux 3.0 主機上安裝的 golang / msft-golang 為測試前的版本。因此，此版本會受到 CVE-2023-29402 公告中提及的一個弱點影響。

  - 使用 cgo 時，go 命令可能會在構建時產生未預期的程式碼。這可能會在執行使用 cgo 的 go 程式時導致非預期行為。執行名稱中含有新行字元的未受信任模組時，可能會發生此情況。使用 go 命令 (即透過「go get」) 擷取的模組不受影響 (使用 GOPATH 模式擷取的模組，即 GO111MODULE=off)。(CVE-2023-29402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新：golang / msft-golang (CVE-2023-29402)

critical Nessus Plugin ID 215260

找不到變更記錄