Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_7256 公告中提及的多個弱點影響。

    * golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)

    * golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)

    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：git-lfs / git-lfs-debuginfo / git-lfs-debugsource 多個弱點（crlsa-2025_7256）

high Nessus Plugin ID 355421

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：git-lfs / git-lfs-debuginfo / git-lfs-debugsource 多個弱點 （crlsa-2025_7256）

high Nessus Plugin ID 355421

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：git-lfs / git-lfs-debuginfo / git-lfs-debugsource 多個弱點（crlsa-2025_7256）