AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1746792031公告中提及的多个漏洞的影响。

  - 在 Go 1.20 之前，基于 RSA 的 TLS 密钥交换使用的是非常量时间的 math/big 库。我们应用了 RSA 伪装来防止定时攻击，但分析表明该措施可能并不完全有效。
    特别是，似乎删除 PKCS#1 填充可能会泄漏计时信息，而这反过来又可用于恢复会话密钥位。在 Go 1.20 中，crypto/tls 库切换到完全常量时间 RSA 实现，我们认为它不会出现任何定时侧通道。(CVE-2023-45287)

  - 对包含深度嵌套结构的消息调用 Decoder.Decode 可因堆栈耗尽而造成错误。这是针对 CVE-2022-30635 的后续措施。(CVE-2024-34156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：golang / golang-bin / golang-docs / golang-misc / golang-race 等多个漏洞（ALMALINUX9.2：CLSA-2025：1746792031）

high Nessus 插件 ID 352567

检测

AlmaLinux 9.2 [TuxCare] 安全更新：golang / golang-bin / golang-docs / golang-misc / golang-race 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1746792031）

high Nessus 插件 ID 352567

AlmaLinux 9.2 [TuxCare] 安全更新：golang / golang-bin / golang-docs / golang-misc / golang-race 等多个漏洞（ALMALINUX9.2：CLSA-2025：1746792031）