远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022:4860 公告中提及的多个漏洞影响。

  - golang: math/big：由于系统未处理通过 Rat.SetString 的溢出导致的不受控制的内存消耗 (CVE-2022-23772)

  - golang：cmd/go：分支名称的错误解释可导致访问控制出错 (CVE-2022-23773)

  - golang：crypto/elliptic：IsOnCurve 对无效字段元素返回 true (CVE-2022-23806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Release of OpenShift Serverless Client kn 1.22.1（中危）(RHSA-2022:4860)

critical Nessus 插件 ID 194215

未找到依赖项