Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.7.6 之前的 Go 和 1.8.x1.8.2 中amd64 架构曲线 P-256 的标准库 ScalarMult 实现中存在缺陷会造成为特定输入点生成错误结果。可以发起自适应攻击通过提交特制的点并观察派生正确输出的失败情况逐步提取提供给 ScalarMult 的标量输入。这会导致针对流行 JWT 库中使用的静态 ECDH 的完整密钥恢复攻击。 (CVE-2017-8932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

golang 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。golang 程序包提供 Go 编程语言编译器。下列程序包已升级到更新的上游版本： golang (1.8.3)。(BZ#1414500) 安全修复：* 在 golang P-256 椭圆曲线的实现中发现进位传送缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。(CVE-2017-8932) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

golang 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。golang 程序包提供 Go 编程语言编译器。下列程序包已升级到更新的上游版本： golang (1.8.3)。(BZ#1414500) 安全修复：* 在 golang P-256 椭圆曲线的实现中发现进位传送缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。(CVE-2017-8932) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Golang：x86-64 P-256 中发生椭圆曲线进位传送问题。在 golang P-256 椭圆曲线的实现中发现进位传递缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。(CVE-2017-8932)

下列程序包已升级到更新的上游版本： golang (1.8.3)。安全修复：- 在 golang P-256 椭圆曲线的实现中发现进位传递缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。(CVE-2017-8932)

来自 Red Hat 安全公告 2017:1859： golang 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 golang 程序包提供 Go 编程语言编译器。 下列程序包已升级到更新的上游版本： golang (1.8.3)。(BZ#1414500) 安全补丁： * 在 golang P-256 椭圆曲线的实现中发现进位传递缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。 (CVE-2017-8932) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260795	Linux Distros 未修补的漏洞：CVE-2017-8932	Nessus	Misc.	2025/9/3	2025/9/3	medium
102738	CentOS 7 : golang (CESA-2017:1859)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	medium
102103	RHEL 7 : golang (RHSA-2017:1859)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/12/4	medium
101551	Amazon Linux AMI：golang (ALAS-2017-857)	Nessus	Amazon Linux Local Security Checks	2017/7/17	2025/12/11	medium
102643	Scientific Linux 安全更新：golang on	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	medium
102339	Oracle Linux 7 : golang (ELSA-2017-1859)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2025/12/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium