远程 Azure Linux 3.0 主机上安装的 golang / msft-golang 版本低于测试版本。因此，该程序受到 CVE-2023-29402 公告中提及的一个漏洞影响。

  - 使用 cgo 时，go 命令可能在构建时生成非预期的代码。这可能导致在运行使用 cgo 的 go 程序时发生意外情况。如果不受信任的模块包含名称中带换行符的目录，运行此模块则可能会导致此问题发生。使用 go 命令（即通过 go get）检索到的模块不受影响（使用 GOPATH-mode 检索到的模块，如 GO111MODULE=off）。(CVE-2023-29402)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新：golang / msft-golang (CVE-2023-29402)

critical Nessus 插件 ID 215260

未找到变更日志