远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2020:5606 公告中提及的多个漏洞影响。

  - golang.org/x/text：可能因在编码/unicode 中触发无限循环导致崩溃 (CVE-2020-14040)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可能导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可从无效输入中读取无限量字节 (CVE-2020-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat OpenShift Container Storage 4.6 更新（中危） (RHSA-2020:5606)

high Nessus 插件 ID 194282

未找到依赖项