远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5068 公告中提及的多个漏洞影响。

  - golang.org/x/crypto：空明文数据包可导致错误 (CVE-2021-43565)

  - ignition：可从 VMware 产品上运行的 VM 中的非特权容器访问配置 (CVE-2022-1706)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒绝服务 (CVE-2022-21698)

  - golang：math/big：由于系统未处理通过 Rat.SetString 的溢出导致的不受控制的内存消耗 (CVE-2022-23772)

  - golang：cmd/go：分支名称的错误解释可导致访问控制出错 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 对无效字段元素返回 true (CVE-2022-23806)

  - golang：编码/pem：在 Decode 中修复堆栈溢出 (CVE-2022-24675)

  - golang：regexp：通过深度嵌套表达式耗尽堆栈 (CVE-2022-24921)

  - golang：golang.org/x/crypto/ssh 服务器崩溃 (CVE-2022-27191)

  - golang：crypto/elliptic：超大标量造成的恐慌 (CVE-2022-28327)

  - runc：对可继承功能的错误处理 (CVE-2022-29162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：OpenShift Container Platform 4.11.0 程序包和 (RHSA-2022: 5068)

critical Nessus 插件 ID 164846

未找到依赖项