P-521 和 P-384 椭圆曲线实现中发现漏洞，可能会造成拒绝服务，以及在某些情况下会造成密钥恢复。此外，此更新还修复了“go get”中的一个漏洞，此漏洞可能会造成任意 shell 命令执行。

P-521 和 P-384 椭圆曲线实现中发现漏洞，可能会造成拒绝服务，以及在某些情况下会造成密钥恢复。此外，此更新还修复了“go get”中的两个漏洞，这些漏洞可能会造成任意 shell 命令执行。

Go 未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4551 公告中提及的多个漏洞影响。

  - 1.0-rc6 版本及之前的 runc（在 18.09.2 版本之前的 Docker 和其他产品中使用）使得攻击者可以通过利用在这些类型的容器中作为根执行命令的能力，重写主机 runc 二进制文件（从而获得主机根访问权）：(1) 包含攻击者控制的图像的新容器，或 (2) 攻击者之前具有写入权并且可以附加 docker exec 的现有容器。这是因为文件描述符处理不当，与 /proc/self/exe 有关。
    (CVE-2019-5736)

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4546 公告中提及的一个漏洞影响。

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4550 公告中提及的多个漏洞影响。

  - 1.0-rc6 版本及之前的 runc（在 18.09.2 版本之前的 Docker 和其他产品中使用）使得攻击者可以通过利用在这些类型的容器中作为根执行命令的能力，重写主机 runc 二进制文件（从而获得主机根访问权）：(1) 包含攻击者控制的图像的新容器，或 (2) 攻击者之前具有写入权并且可以附加 docker exec 的现有容器。这是因为文件描述符处理不当，与 /proc/self/exe 有关。
    (CVE-2019-5736)

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Go 未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486) 请注意：此 CVE 也已在 golang1.11 extras 存储库的 golang-1.11.3-2.amzn2.0.2 中得到了修复。

Go 编程语言库的椭圆曲线加密处理中发现拒绝服务漏洞，甚至可能会造成执行私钥恢复攻击。对于 Debian 8“Jessie”，这一问题已在 golang 版本 2:1.3.3-1+deb8u1 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.8 之前的 Go 版本和 1.11.5 之前的 1.11.x 版本未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121557	Debian DSA-4379-1：golang-1.7 - 安全更新	Nessus	Debian Local Security Checks	2019/2/4	2024/6/24	high
121558	Debian DSA-4380-1：golang-1.8 - 安全更新	Nessus	Debian Local Security Checks	2019/2/4	2024/6/24	high
126193	Photon OS 3.0：Go PHSA-2019-3.0-0019	Nessus	PhotonOS Local Security Checks	2019/6/25	2025/8/22	high
122760	Amazon Linux AMI : golang (ALAS-2019-1172)	Nessus	Amazon Linux Local Security Checks	2019/3/12	2024/6/14	high
180638	Oracle Linux 7：docker-engine (ELSA-2019-4551)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
180712	Oracle Linux 7：kubernetes (ELSA-2019-4546)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
180741	Oracle Linux 7：docker-engine (ELSA-2019-4550)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
122678	Amazon Linux 2：golang (ALAS-2019-1172)	Nessus	Amazon Linux Local Security Checks	2019/3/8	2024/6/14	high
121626	Debian DLA-1664-1：golang 安全更新	Nessus	Debian Local Security Checks	2019/2/7	2024/6/24	high
222884	Linux Distros 未修补的漏洞: CVE-2019-6486	Nessus	Misc.	2025/3/4	2025/9/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high