openSUSE 16 セキュリティ更新 : go1.25 (openSUSE-SU-2026:20570-1)

critical Nessus プラグイン ID 309154

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20570-1 アドバイザリで言及されています。

- バージョン go1.25.9 に更新してください (bsc#1244485)。
- CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
- CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
- CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
- CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
- CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
- CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
- CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
- CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
- CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡されますbsc#1261661。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける go1.25、go1.25-libstd、go1.25-race パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1244485

https://bugzilla.suse.com/1261653

https://bugzilla.suse.com/1261654

https://bugzilla.suse.com/1261655

https://bugzilla.suse.com/1261656

https://bugzilla.suse.com/1261657

https://bugzilla.suse.com/1261658

https://bugzilla.suse.com/1261659

https://bugzilla.suse.com/1261660

https://bugzilla.suse.com/1261661

https://www.suse.com/security/cve/CVE-2026-27140

https://www.suse.com/security/cve/CVE-2026-27143

https://www.suse.com/security/cve/CVE-2026-27144

https://www.suse.com/security/cve/CVE-2026-32280

https://www.suse.com/security/cve/CVE-2026-32281

https://www.suse.com/security/cve/CVE-2026-32282

https://www.suse.com/security/cve/CVE-2026-32283

https://www.suse.com/security/cve/CVE-2026-32288

https://www.suse.com/security/cve/CVE-2026-32289

プラグインの詳細

深刻度: Critical

ID: 309154

ファイル名: openSUSE-2026-20570-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/4/22

更新日: 2026/4/22

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus