遠端 Azure Linux 3.0 主機上安裝的 golang 版本比測試版本舊。因此，它會受到 CVE-2024-9355 公告中提及的一個弱點影響。

  - 在 Golang FIPS OpenSSL 中發現一個弱點。此瑕疵可讓惡意使用者在 FIPS 模式中隨機傳回含有歸零緩衝區的未初始化緩衝區長度變數。如果攻擊者可傳送歸零緩衝區來取代預先計算的總和則可能在將受信任的已計算 hmac 總和與未受信任的輸入總和進行比較時強制在不相等的雜湊之間進行誤判比對。也可以強制衍生金鑰全為零而非無法預測的值。這可能對 Go TLS 堆疊有後續影響。 (CVE-2024-9355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新golang (CVE-2024-9355)

high Nessus Plugin ID 215560

版本 1.3