遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:2758 公告中所提及。

    * golangnet/http不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

    * golanggo/parser所有 Parse* 函式中的堆疊耗盡 (CVE-2022-1962)

    * golangnet/http傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

    * golangencoding/xmlDecoder.Skip 中的堆疊耗盡 (CVE-2022-28131)

    * golangio/fsGlob 中的堆疊耗盡 (CVE-2022-30630)

    * golangcompress/gzipReader.Read 中的堆疊耗盡 (CVE-2022-30631)

    * golang路徑/檔案路徑Glob 中的堆疊耗盡 (CVE-2022-30632)

    * golangencoding/xmlUnmarshal 中的堆疊耗盡 (CVE-2022-30633)

    * golangencoding/gobDecoder.Decode 中的堆疊耗盡 (CVE-2022-30635)

    * golang: net/http/httputilNewSingleHostReverseProxy - 省略 X-Forwarded-For 沒有作用 (CVE-2022-32148)

    * golangnet/httpGo 伺服器在接受 HTTP/2 要求時記憶體過度增長 (CVE-2022-41717)

    * podmanpodman 匯出磁碟區中的符號連結交換攻擊 (CVE-2023-0778)

    * golangcrypto/tls工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)

    * golangmath/big如果編碼訊息太短解碼 big.Float 和 big.Rat 類型會發生錯誤進而可能允許拒絕服務 (CVE-2022-32189)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8container-tools:rhel8 (RLSA-2023:2758)

medium Nessus Plugin ID 277163

版本 1.2