远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-3772 公告中提及的多个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.24.1-1]
    - 衍合至 1.24.1
    - 跳过不受支持的测试
    - 解决了： RHEL-83451

    golang [1.23.6-1]
    - 更新到 Go 1.23.6
    - 解决了： RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11 以获取 CVE 2024-45341 和 2024-45336的补丁
    - 修复因过期证书而造成的测试失败
    - 解决了： RHEL-73752

    [1.22.9-2]
    - 删除捆绑的 boringcrypto blob
    - 解决了：RHEL-54338

    go-toolset [1.23.6-1]
    - 更新到 Go 1.23.6
    - 解决了： RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11 以获取针对 CVE 的补丁 2024-45341 和 2024-45336
    - Go 衍合解决了证书过期的测试失败
    - 解决了： RHEL-73752

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:7466 公告中提及的多个漏洞的影响。

    Delve 是适用于 Go 编程语言的调试程序。该项目的目标是为 Go 提供一个简单、功能全面的调试工具。Delve 应易于调用和使用。如果您正在使用调试程序，事情可能不会按您的方式进行。考虑到这一点，Delve 应尽可能不妨碍您。

    安全修复：

    * golang: crypto/x509: crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制 (CVE-2024-45341)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golang 版本低于 1.23.7-1。因此，该软件受到 ALAS2-2025-2795 公告中提及的多个漏洞影响。

    net/http：跨域重定向后错误地发送敏感标头

    HTTP 客户端在遵循跨域重定向后删除敏感标头。例如：向 a.com/ 发起携带 Authorization 标头的请求若被重定向至 b.com/，则该标头不会随请求发送至 b.com。

    但是，如果客户端收到后续的同域重定向，则将还原敏感标头。例如，从 a.com/ 到 b.com/1，最后到 b.com/2 的一系列重定向会错误地将 Authorization 标头发送到 b.com/2。

    感谢 Kyle Seely 报告此问题。(CVE-2024-45336)

    crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制

    若证书的 URI 含有带区域 ID 的 IPv6 地址，可能会错误地满足适用于证书链的 URI 名称限制。

    不允许在 Web PKI 中使用包含 URI 的证书，因此此问题仅影响使用 URI 的私有 PKI 用户。

    感谢 Mattermost 的 Juho Forsen 报告此问题。(CVE-2024-45341)

    注意：https://groups.google.com/g/golang-announce/c/4t3lzH3I0eI/m/b42ImqrBAQAJNOTE:
    https://github.com/golang/go/issues/71984NOTE: 修复人：
    https://github.com/golang/go/commit/334de7982f8ec959c74470dd709ceedfd6dbd50a (go1.24.1) 注意：修复人：
    https://github.com/golang/go/commit/25177ecde0922c50753c043579d17828b7ee88e7 (go1.23.7) (CVE-2025-22870)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3335 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    * golang.org/x/oauth2/jws：在 golang.org/x/oauth2/jws 中，标记解析期间发生意外内存消耗 (CVE-2025-22868)

    * github.com/expr-lang/expr：含有无限制输入的 Expr 解析器中的内存耗尽 (CVE-2025-29786)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3772 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang: crypto/x509: crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制 (CVE-2024-45341)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本为低于 1.24rc2 的 1.24。因此，该主机受到多个漏洞的影响：

  - net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

  - crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制 (CVE-2024-45341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7326 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:9514 中提及的漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-7466 中提及的多个漏洞的影响。

    - golangcrypto/x509crypto/x509使用 IPv6 区域 ID 可绕过 URI 名称限制 (CVE-2024-45341)
    - golangnet/httpnet/http跨域重定向后错误地发送了敏感标头CVE-2024-45336

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:3772 中提及的多个漏洞的影响。

    * golang: crypto/x509: crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制 (CVE-2024-45341)
      * golangnet/[http:](http:) net/[http:](http:) 敏感标头在跨域重定向后发送不正确 (CVE-2024-45336)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本为低于 1.24rc2 的 1.24。因此，该主机受到多个漏洞的影响：

  - net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

  - cmd/go：由于域分段不正确导致 GOAUTH 凭据泄漏。(CVE-2024-45340)

  - crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制 (CVE-2024-45341)

  - crypto/x509：部分密钥的 ParsePKCS1PrivateKey 错误 (CVE-2025-22865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP 客户端在执行跨域重定向后丢弃敏感标头。例如，对包含被重定向到 b.com/ 的授权标头的 a.com/ 的请求不会将该标头发送到 b.com。但是，如果客户端收到后续的同域重定向，将恢复敏感标头。例如，从 a.com/ 到 b.com/1，最后到 b.com/2 的一系列重定向会错误地将授权标头发送到 b.com/2。 (CVE-2024-45336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3593 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    * golang.org/x/oauth2/jws：在 golang.org/x/oauth2/jws 中，标记解析期间发生意外内存消耗 (CVE-2025-22868)

    * github.com/expr-lang/expr：含有无限制输入的 Expr 解析器中的内存耗尽 (CVE-2025-29786)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7574-1 公告中提及的多个漏洞的影响。

    Kyle Sely 发现 Go net/http 模块在重复重定向期间未正确处理敏感标头。攻击者可能利用此问题获取敏感信息。
    (CVE-2024-45336)

    Juho Forsn 发现 Go crypto/x509 模块在 URI 解析过程中未能正确处理 IPv6 地址。攻击者可利用此问题绕过证书 URI 限制。 (CVE-2024-45341)

    发现在某些情况下Go crypto 模块在 64 位 Power (ppc64el) 系统上未能正确处理可变时间指令。攻击者可能利用此问题泄露敏感信息。(CVE-2025-22866)

    已发现 Go http/httpproxy 模块在主机名称匹配期间未正确处理 IPv6 区域 ID。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-22870)

    akeshi Kaneko 发现 Go net/http 模块在重定向请求期间未正确剥离敏感的代理标头。攻击者可能利用此问题获取敏感信息。
    (CVE-2025-4673)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-7592 中提及的多个漏洞的影响。

    [0.4.5-3]
    - 修复了 CVE-2025-3931

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234138	Oracle Linux 8：go-toolset:ol8 (ELSA-2025-3772)	Nessus	Oracle Linux Local Security Checks	2025/4/10	2025/4/10	medium
237855	RHEL 10delve 和 golang (RHSA-2025:7466)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	medium
233376	Amazon Linux 2 : golang (ALAS-2025-2795)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
233522	RHEL 9：opentelemetry-collector (RHSA-2025:3335)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	high
234239	RHEL 8：go-toolset:rhel8 (RHSA-2025:3772)	Nessus	Red Hat Local Security Checks	2025/4/11	2025/6/5	medium
214539	Golang 1.22 < 1.22.11 / 1.23 < 1.23.5 多个漏洞	Nessus	Windows	2025/1/23	2025/1/30	medium
235809	RHEL 9：rhc (RHSA-2025:7326)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
240474	RHEL 10rhc (RHSA-2025:9514)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	medium
240882	Oracle Linux 10delve / 和 / golang (ELSA-2025-7466)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	medium
234141	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2025:3772)	Nessus	Alma Linux Local Security Checks	2025/4/10	2025/4/10	medium
214540	Golang 1.24 < 1.24rc2 多个漏洞	Nessus	Windows	2025/1/23	2025/2/14	high
216075	Golang 1.24 < 1.24rc2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/2/11	2025/2/19	high
216076	Golang 1.22 < 1.22.11 / 1.23 < 1.23.5 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/2/11	2025/2/19	medium
228792	Linux Distros 未修补的漏洞: CVE-2024-45336	Nessus	Misc.	2025/3/5	2025/3/5	medium
233934	RHEL 9：opentelemetry-collector (RHSA-2025:3593)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	high
240198	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Go 漏洞 (USN-7574-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/7/4	medium
240879	Oracle Linux 10yggdrasil (ELSA-2025-7592)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high