远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2023:6939 公告中提及的多个漏洞影响。

    * go-yaml：改进启发法，防止通过解析恶意或大型 YAML 文档滥用 CPU/内存 (CVE-2022-3064)

    * golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)

    * net/http、golang.org/x/net/http2：避免 HPACK 解码中的二次方复杂性 (CVE-2022-41723)

    * golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)

    * golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)

    * golang.org/x/net/html：跨站脚本 (CVE-2023-3978)

    * golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)

    * golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)

    * golang：go/parser：解析时发生无限循环 (CVE-2023-24537)

    * golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)

    * golang：html/template：对 CSS 值的审查不当 (CVE-2023-24539)

    * containerd : 未正确设置附属组 (CVE-2023-25173)

    * runc：Rootless runc 使“/sys/fs/cgroup”可写 (CVE-2023-25809)

    * runc：卷挂载争用条件（ CVE-2019-19921的回归）(CVE-2023-27561)

    * runc：当容器内的“/proc”与特定挂载配置进行符号链接时，可绕过 AppArmor (CVE-2023-28642)

    * golang: html/template：对空 HTML 属性的处理不当 (CVE-2023-29400)

    * golang：net/http：对主机标头的审查不充分 (CVE-2023-29406)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6640:04 公告中提及的多个漏洞的影响。

    * golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)
      * net/http、golang.org/x/net/http2：避免 HPACK 解码中的二次方复杂性 (CVE-2022-41723)
      * golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)
      * golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)
      * golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)
      * golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)
      * golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)
      * golang：html/template：对 CSS 值的审查不当 (CVE-2023-24539)
      * containerd : 未正确设置附属组 (CVE-2023-25173)
      * golang: html/template：对空 HTML 属性的处理不当 (CVE-2023-29400)
      * golangnet/[http:](http:) 主机标头审查不充分 (CVE-2023-29406)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6760:07 公告中提及的多个漏洞的影响。

    * golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)
      * net/http、golang.org/x/net/http2：避免 HPACK 解码中的二次方复杂性 (CVE-2022-41723)
      * golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)
      * golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)
      * golang.org/x/net/html：跨站脚本 (CVE-2023-3978)
      * golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)
      * golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)
      * golang：go/parser：解析时发生无限循环 (CVE-2023-24537)
      * golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)
      * golang：html/template：对 CSS 值的审查不当 (CVE-2023-24539)
      * containerd : 未正确设置附属组 (CVE-2023-25173)
      * golang: html/template：对空 HTML 属性的处理不当 (CVE-2023-29400)
      * golangnet/[http:](http:) 主机标头审查不充分 (CVE-2023-29406)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023:5964 公告中提及的多个漏洞影响。

  - golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)

  - golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)

  - golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)

  - golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)

  - golang：go/parser：解析时发生无限循环 (CVE-2023-24537)

  - golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)

  - golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2024-0303 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277189	RockyLinux 8 : container-tools:rhel8 (RLSA-2023:6939)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/3	critical
292145	MagicLinux 9buildah-1.31.3-1.el9 (AXSA:2023-6640:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293458	MagicLinux 9podman-4.6.1-5.el9 (AXSA:2023-6760:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
194255	RHEL 8：Red Hat OpenStack Platform 16.2.5 (collectd-libpod-stats) (RHSA-2023:5964)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical

检测

插件搜索

critical

critical

critical

critical

critical