遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6946 公告中提及的弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:7136 公告中提及的一個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:7136 公告中提及的弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6908 公告中所提及。

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:7136 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:7135 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.22.7-1。因此，會受到 ALAS2-2024-2643 公告中所提及的多個弱點影響。

    針對包含深度巢狀常值的 Go 原始程式碼呼叫 Parse 函式會造成錯誤，因堆疊耗盡所致。(CVE-2024-34155)

    針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致。這是 CVE-2022-30635的後續項目。 (CVE-2024-34156)

    針對具有深度巢狀運算式的 // +build 構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致。(CVE-2024-34158)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:7488 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:11217 公告中提及的一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:3773 公告中提及的一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8112 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8112 公告中提及的多個弱點影響。

    - 重建以解決 CVE-2024-34155 CVE-2024-34156 CVE-2024-34158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:8263 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.18 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8260

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)
    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)
    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)
    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8039 公告中所提及。

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7109-1 公告中提及的多個弱點影響。

    Philippe Antoine 發現 Go 未正確處理特製的 HTTP/2 串流。攻擊者可能利用此問題造成拒絕服務。(CVE-2022-41723)

    Marten Seemann 發現，在某些情況下，Go 未正確管理記憶體。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2022-41724)

    Ameya Darshan 和 Jakob Ackermann 發現，Go 未正確驗證 ReadForm 可消耗的記憶體和磁碟檔案數量。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2022-41725)

    Hunter Wittenborn 發現，Go 未正確處理環境變數的清理。攻擊者可能會利用此問題執行任意命令。(CVE-2023-24531)

    Jakob Ackermann 發現 Go 未正確處理多部分錶單。攻擊者可能利用此問題過度消耗資源，進而導致拒絕服務。(CVE-2023-24536)

    Juho Nurminen 發現，Go 未正確處理目錄或檔案路徑中的某些特殊字元。攻擊者可能會利用此問題在結果二進位檔中插入程式碼。
    (CVE-2023-29402)

    Vincent Dehors 發現 Go 未正確處理權限位元。攻擊者可能會利用此問題使用已提升的特權讀取或寫入檔案。(CVE-2023-29403)

    Juho Nurminen 發現，Go 未正確處理目錄或檔案路徑中的某些編譯指示詞。攻擊者可能利用此問題執行任意程式碼。(CVE-2023-29404)

    Juho Nurminen 發現，Go 未正確處理目錄或檔案路徑中的某些特製引數。攻擊者可能利用此問題在構建時執行任意程式碼。(CVE-2023-29405)

    Bartek Nowotarski 發現 Go 在構建時未正確驗證主機標頭的內容。遠端攻擊者可能會利用此問題插入其他標頭或整個請求。(CVE-2023-29406)

    Takeshi Kaneko 發現 Go 未正確處理 html/範本模組指令碼內容中的註解和特殊標籤。攻擊者可能利用此問題插入 JavaScript 程式碼並發動跨網站指令碼攻擊。（CVE-2023-39318、CVE-2023-39319）

    據發現，Go 在編譯期間未正確驗證 //go:cgo_ 指示詞。攻擊者可能會利用此問題在編譯期間插入任意程式碼。(CVE-2023-39323)

    據發現，Go 未限制 net/http 模組中同時執行的處置程式 goroutine 數量。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2023-39325)

    Bartek Nowotarski 發現當要求的標頭超過 MaxHeaderBytes 時，Go net/http 模組未正確處理要求。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2023-45288)

    Bartek Nowotarski 發現 Go net/http 模組在剖析多部分表單時，未正確驗證剖析表單的總大小。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2023-45290)

    John Howard 發現 Go crypto/x509 模組未正確處理憑證鏈，其中包含具有未知公開金鑰演算法的憑證。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24783)

    John Howard 發現 Go net/mail 模組未正確處理 ParseAddressList 函式中顯示名稱的註解。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24784)

    發現 Go html/範本模組未驗證從 MarshalJSON 方法傳回的錯誤。攻擊者可能會利用此問題在 Go 範本中插入任意程式碼。
    (CVE-2024-24785)

    Yufan You 發現 Go archive/zip 模組對特定類型的無效 zip 檔案處理方式與大多數 zip 實作的行為不同。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24789)

    Enze Wang 和 Jianjun Chen 發現 Go net/netip 模組針對多種 Is 方法中的 IPv4 對應 IPv6 位址並未如預期運作。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24790)

    Geoff Franks 發現，在某些情況下，Go net/http 模組未正確處理對具有 Expect: 100-continue 標頭的要求的回應。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-24791)

    據發現，Go 剖析器模組未正確處理深度巢狀的常值。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-34155)

    Md Sakib Anwar 發現，Go encoding/gob 模組在某些情況下未正確處理訊息解碼。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-34156)

    據發現，Go build 模組未正確處理具有深度巢狀運算式的特定 build 標籤行。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-34158)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-cloudwatch-agent 版本低於 1.300052.1-1。因此，會受到 ALAS2-2025-2779 公告中所提及的多個弱點影響。

    針對包含深度巢狀常值的 Go 原始程式碼呼叫 Parse 函式會造成錯誤，因堆疊耗盡所致。(CVE-2024-34155)

    針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致。這是 CVE-2022-30635的後續項目。 (CVE-2024-34156)

    針對具有深度巢狀運算式的 // +build 構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致。(CVE-2024-34158)

    誤用 ServerConfig.PublicKeyCallback 回呼的應用程式和程式庫可能容易受到授權繞過影響。ServerConfig.PublicKeyCallback 的說明文件指出，對此函式的呼叫並不保證所提供的金鑰確實用於驗證。具體而言，SSH 通訊協定允許用戶端在證明對應私密金鑰的控制權之前，查詢是否可接受公開金鑰。PublicKeyCallback 受到呼叫時可能接收到多組金鑰，然而其提供順序無法用於推斷用戶端最終成功驗證的公鑰為何 (若有)。
    部分應用程式會儲存傳遞至 PublicKeyCallback 的金鑰 (或其衍生資訊)，並在連線建立後據此做出安全性相關決策，因此可能會做出錯誤的假設。例如，攻擊者可能傳送公開金鑰 A 和 B，然後使用 A 進行驗證。
    PublicKeyCallback 只會被呼叫兩次，依序使用 A 和 B。接著易受攻擊的應用程式可能會根據金鑰 B 做出授權決策，即使攻擊者實際上無法控制其私密金鑰。由於此 API 遭到廣泛誤用，因此 golang.org/x/cry...@v0.31.0 強制套用下列屬性作為局部緩解措施: 一旦透過公開金鑰成功驗證，則以最後一組傳遞給 ServerConfig.PublicKeyCallback 的公開金鑰為實際驗證連線的金鑰。現在會視需要以相同的金鑰多次呼叫 PublicKeyCallback。請注意，如果連線隨後使用不同的方法 (例如 PasswordCallback、KeyboardInteractiveCallback 或 NoClientAuth) 進行驗證，則用戶端可能仍然無法控制傳遞至 PublicKeyCallback 的最後一組金鑰。使用者應透過各種驗證回呼所傳回的「權限」值之「延伸模組」欄位，記錄與驗證嘗試相關的資料，而非參照外部狀態。建立連線後，即可透過 ServerConn.Permissions 欄位檢索與成功驗證嘗試相應的狀態資訊。請注意，某些第三方程式庫會在多次驗證嘗試中重複使用權限類型。有鑑於此類誤用，這些第三方程式庫的使用者應參閱相關專案以學習其正確用法。(CVE-2024-45337)

    攻擊者可特製 Parse 函式的輸入，而該輸入的長度會遭到非線形處理，進而導致剖析速度極慢。如此可能造成拒絕服務的狀況。(CVE-2024-45338)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207756	AlmaLinux 9grafana-pcp (ALSA-2024:6946)	Nessus	Alma Linux Local Security Checks	2024/9/25	2025/1/24	high
207766	RHEL 9：git-lfs (RHSA-2024:7136)	Nessus	Red Hat Local Security Checks	2024/9/25	2025/3/6	high
207788	AlmaLinux 9git-lfs (ALSA-2024:7136)	Nessus	Alma Linux Local Security Checks	2024/9/26	2025/1/24	high
207928	Rocky Linux 8go-toolset:rhel8 (RLSA-2024:6908)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2025/1/24	high
207942	Rocky Linux 9git-lfs (RLSA-2024:7136)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2025/1/24	high
207947	Rocky Linux 8git-lfs (RLSA-2024:7135)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2025/1/24	high
208109	Amazon Linux 2：golang (ALAS-2024-2643)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2025/1/24	high
210484	RHEL 8：go-toolset:rhel8 (RHSA-2024:7488)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
213332	AlmaLinux 9skopeo (ALSA-2024:11217)	Nessus	Alma Linux Local Security Checks	2024/12/23	2025/1/24	high
234142	AlmaLinux 9delve 和 golang (ALSA-2025:3773)	Nessus	Alma Linux Local Security Checks	2025/4/10	2025/4/10	high
209039	RHEL 9：buildah (RHSA-2024:8112)	Nessus	Red Hat Local Security Checks	2024/10/15	2025/3/6	high
209068	Oracle Linux 9：buildah (ELSA-2024-8112)	Nessus	Oracle Linux Local Security Checks	2024/10/15	2025/9/11	medium
209637	RHEL 8 / 9：OpenShift Container Platform 4.16.18 (RHSA-2024:8263)	Nessus	Red Hat Local Security Checks	2024/10/24	2024/11/26	high
209690	RockyLinux 9podman (RLSA-2024:8039)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2025/1/24	high
210950	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Go 弱點 (USN-7109-1)	Nessus	Ubuntu Local Security Checks	2024/11/14	2024/11/14	critical
232366	Amazon Linux 2：amazon-cloudwatch-agent (ALAS-2025-2779)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2025/3/10	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

critical