遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:7466 公告中所提及。

    Delve 是適用於 Go 程式設計語言的除錯程式。此專案的目標是為 Go 提供一個簡單、功能完整的除錯工具。Delve 應該容易叫用和使用。如果您正在使用除錯程式事情可能會不順利。考慮到這一點Delve 應盡可能遠離您。

    安全性修正：

    * golang：crypto/x509：crypto/x509：使用 IPv6 區域 ID 可繞過 URI 名稱限制 (CVE-2024-45341)

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10delve 和 golang (RHSA-2025:7466)

medium Nessus Plugin ID 237855

找不到變更記錄