There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - quic-go is an implementation of the QUIC protocol in Go. Starting in version 0.37.0 and prior to version
    0.37.3, by serializing an ACK frame after the CRYTPO that allows a node to complete the handshake, a
    remote node could trigger a nil pointer dereference (leading to a panic) when the node attempted to drop
    the Handshake packet number space. An attacker can bring down a quic-go node with very minimal effort.
    Completing the QUIC handshake only requires sending and receiving a few packets. Version 0.37.3 contains a
    patch. Versions before 0.37.0 are not affected. (CVE-2023-46239)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - quic-go 是 Go 中的 QUIC 通訊協定實作。從 0.37.0 版及 0.37.3版之前的版本開始透過在允許節點完成交握的 CRYTPO 之後序列化 ACK 框架遠端節點可在該節點嘗試捨棄時觸發 nil 指標解除參照 (導致不穩定)交握封包號碼空間。攻擊者可輕易中斷 quic-go 節點。
    完成 QUIC 交握只需要傳送和接收一些封包。0.37.3 版包含修補程式。 0.37.0 之前的版本不受影響。 (CVE-2023-46239)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - quic-go 是 QUIC 协议的 Go 实现。从 版本 0.37.0 到低于 0.37.3的版本如果在 CRYTPO 之后序列化 ACK 帧以允许节点完成握手远程节点可在节点尝试终止时触发 nil 指针取消引用导致错误握手数据包编号空间。攻击者可非常轻松地关闭 quic-go 节点。
    完成 QUIC 握手仅需要发送和接收一些数据包。版本 0.37.3 包含一个修补程序。 0.37.0 之前的版本不受影响。 (CVE-2023-46239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - quic-go は Go の QUIC プロトコルの実装です。バージョン 0.37.00.37.3およびより前のバージョン では、ノードがハンドシェイクを完了できるように CRYTPO の後に ACK フレームをシリアル化することで、ノードがドロップを試みたときに、リモートノードが nil ポインターデリファレンスパニックにつながるを発生させる可能性があります。ハンドシェイクパケット番号スペース。攻撃者は、最小限の取り組みで quic-go ノードをダウンさせることができます。
    いくつかのパケットを送受信するだけで、QUIC ハンドシェイクを完了できます。バージョン 0.37.3 にはパッチが含まれています。 0.37.0 より前のバージョンは影響を受けません。CVE-2023-46239

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - quic-go is an implementation of the QUIC protocol in Go. Starting in version 0.37.0 and prior to version     0.37.3, by serializing an ACK frame after the CRYTPO that allows a node to complete the handshake, a     remote node could trigger a nil pointer dereference (leading to a panic) when the node attempted to drop     the Handshake packet number space. An attacker can bring down a quic-go node with very minimal effort.
    Completing the QUIC handshake only requires sending and receiving a few packets. Version 0.37.3 contains a     patch. Versions before 0.37.0 are not affected. (CVE-2023-46239)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409647	SCA: security update for github.com/quic-go/quic-go (GHSA-3q6m-v84f-6p9h)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
409647	SCA: security update for github.com/quic-go/quic-go (GHSA-3q6m-v84f-6p9h)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
258754	Linux Distros 未修補的弱點：CVE-2023-46239	Nessus	Misc.	2025/8/30	2026/7/18	high
258754	Linux Distros 未修补的漏洞：CVE-2023-46239	Nessus	Misc.	2025/8/30	2026/7/18	high
258754	Linux Distros のパッチ未適用の脆弱性: CVE-2023-46239	Nessus	Misc.	2025/8/30	2026/7/18	high
258754	Linux Distros Unpatched Vulnerability : CVE-2023-46239	Nessus	Misc.	2025/8/30	2026/7/18	high

检测

插件搜索

high

high

high

high

high

high