Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2022_8250 公告中提及的多個弱點影響。

    * golang： net/http：未正確清理 Transfer-Encoding 標頭 （CVE-2022-1705）

    * golang：io/fs：Glob （CVE-2022-30630） 中的堆疊耗盡

    * golang：compress/gzip：Reader.Read （CVE-2022-30631） 中的堆疊耗盡

    * golang：path/filepath：Glob （CVE-2022-30632） 中的堆疊耗盡

    * golang：encoding/gob：Decoder.Decode （CVE-2022-30635） 中的堆疊耗盡

    * golang： net/http/httputil： NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 （CVE-2022-32148）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：grafana-pcp / grafana-pcp-debuginfo 多個弱點（crlsa-2022_8250）

medium Nessus Plugin ID 354836

找不到相依性

偵測

Rocky Linux 9 [CIQ] 安全性更新：grafana-pcp / grafana-pcp-debuginfo 多個弱點 （crlsa-2022_8250）

medium Nessus Plugin ID 354836

找不到相依性

Rocky Linux 9 [CIQ] 安全性更新：grafana-pcp / grafana-pcp-debuginfo 多個弱點（crlsa-2022_8250）