远程的Red Hat Enterprise Linux CoreOS 4 / 9主机安装了受多个漏洞影响的软件包，如公告中 RHSA-2024:8232 提及的。

  - github.com/jaraco/zipp：通过制作的 jaraco/zippCVE-2024-5569 压缩文件进行拒绝服务（无限循环）

  - go/parser：golang：调用包含深度嵌套文字的任何解析函数都可能导致恐慌/栈耗尽（CVE-2024-34155）

  - encoding/gob：golang：调用包含深度嵌套结构的消息解码器。解码可能导致栈耗尽CVE-2024-34156导致恐慌（）

  - go/build/constraint：golang：调用 // +build 构建标签行且深度嵌套表达式，可能导致栈耗尽导致恐慌（CVE-2024-34158）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 / 9 ：OpenShift 容器平台 4.17.2 （RHSA-2024:8232）

medium Nessus 插件 ID 311883

版本 1.1