因此，會受到 ALAS2022-2021-007 公告中所提及的多個弱點影響。

    在 golang 中發現一個驗證瑕疵。從使用 GOARCH=wasm GOOS=js 構建的 WASM 模組叫用函式時，如果傳送極大引數，可能會導致模組的部分內容被引數中的資料覆寫。此弱點對完整性的威脅最大。(CVE-2021-38297)

    在 Go 標準程式庫的 debug/macho 中發現一個超出邊界讀取弱點。使用 debug/macho 標準程式庫 (stdlib) 並且使用 Open 或 OpenFat 剖析格式錯誤的二進位時，可造成 golang 嘗試讀取片段 (陣列) 外部，造成呼叫 ImportedSymbols 時發生錯誤。
    攻擊者可利用此弱點製作檔案，造成使用此程式庫的應用程式損毀，進而導致拒絕服務。(CVE-2021-41771)

    在 Go 標準程式庫的 archive/zip 中發現一個弱點。以 Go 撰寫的應用程式在其中剖析含有完全無效名稱或空白檔案名稱引數的特製 ZIP 封存時，Reader.Open (實作 Go 1.16中引入的 io/fs.FS 的 API) 會發生錯誤。(CVE-2021-41772)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：golang、golang-bin、golang-misc (ALAS2022-2021-007)

critical Nessus Plugin ID 212485

版本 1.1