远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1472 中提及的漏洞的影响。

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 go-toolset:rhel8 (RLSA-2024:1472)

high Nessus 插件 ID 192610

版本 1.0