远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-13941 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:13935 中提及的漏洞的影响。

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:13939 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2025:13935 公告中提及的漏洞影响的程序包。

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:13940 中提及的漏洞的影响。

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1104 公告中提及的一个漏洞影响。

    cmd/go在不受信任的 VCS 存储库中发生意外命令执行 (CVE-2025-4674)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13940 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13940 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    go-toolset [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:13941 中提及的漏洞的影响。

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golang 版本低于 1.23.11-1。因此，该程序受到 ALAS2-2025-2939 公告中提及的一个漏洞影响。

    cmd/go在不受信任的 VCS 存储库中发生意外命令执行 (CVE-2025-4674)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:13935 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:13936 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-13935 公告中提及的漏洞的影响。

    [1.24.6-1]
    - Go 更新 1.24.6 (fips-1)
    - 已解决：RHEL-106464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:13941 中提及的漏洞的影响。

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本为低于 1.23.11] 的 1.23.x 、低于 1.24.x 的 1.24.3。因此如公告 74380 所述受到命令执行漏洞的影响。

  - 在不受信任的 VCS 存储库中使用 Go 工具链的多种情况可导致意外代码执行。在使用各种 VCS 工具提取的目录中使用 Go 工具链例如直接克隆 Git 或 Mercurial 存储库时可导致工具链执行意外命令如果所述目录包含多种 VCS 配置元数据例如文件名中的“.hg”目录Git repository。这是由于 Go 工具链尝试解析所使用的 VCS 的方式，以便在二进制文件中嵌入版本信息并确定模块版本。 (CVE-2025-4674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:13941 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:13940 中提及的漏洞的影响。

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在不受信任的 VCS 存储库中操作 go 命令可能会执行意外命令。当存储库中存在可能存在危险的 VCS 配置时会发生这种情况。当存储库是通过一个 VCS例如 Git获取但包含另一个 VCS例如 Mercurial的元数据时就可能发生此问题。使用 go 命令行即通过 go get 检索的模块不受影响。 (CVE-2025-4674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14093 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * cmd/goGo VCS 命令执行漏洞 (CVE-2025-4674)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252241	Oracle Linux 10golang (ELSA-2025-13941)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	high
266570	RockyLinux 9 golang (RLSA-2025:13935)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
250313	RHEL 9：golang (RHSA-2025:13939)	Nessus	Red Hat Local Security Checks	2025/8/17	2025/8/17	high
251241	AlmaLinux 9golang (ALSA-2025:13935)	Nessus	Alma Linux Local Security Checks	2025/8/18	2025/8/18	high
261714	RockyLinux 8go-toolset:rhel8 (RLSA-2025:13940)	Nessus	Rocky Linux Local Security Checks	2025/9/8	2025/9/8	high
243477	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2025-1104)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
250315	RHEL 8：go-toolset:rhel8 (RHSA-2025:13940)	Nessus	Red Hat Local Security Checks	2025/8/17	2025/8/17	high
252243	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-13940)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	high
269850	AlmaLinux 10golang (ALSA-2025:13941)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
243252	Amazon Linux 2 : golang (ALAS-2025-2939)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	high
250314	RHEL 9：golang (RHSA-2025:13935)	Nessus	Red Hat Local Security Checks	2025/8/17	2025/8/17	high
251027	RHEL 9：golang (RHSA-2025:13936)	Nessus	Red Hat Local Security Checks	2025/8/18	2025/8/18	high
251233	Oracle Linux 9：golang (ELSA-2025-13935)	Nessus	Oracle Linux Local Security Checks	2025/8/18	2025/8/18	high
266692	RockyLinux 10golang (RLSA-2025:13941)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
241710	Golang 1.23.x < 1.23.11 / 1.24.x < 1.24.5 命令执行	Nessus	Misc.	2025/7/10	2025/7/11	high
250312	RHEL 10golang (RHSA-2025:13941)	Nessus	Red Hat Local Security Checks	2025/8/17	2025/8/17	high
251242	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2025:13940)	Nessus	Alma Linux Local Security Checks	2025/8/18	2025/8/18	high
251252	Linux Distros 未修补的漏洞：CVE-2025-4674	Nessus	Misc.	2025/8/18	2025/10/22	high
252290	RHEL 8：go-toolset:rhel8 (RHSA-2025:14093)	Nessus	Red Hat Local Security Checks	2025/8/19	2025/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high