リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20308-1 アドバイザリで言及されています。

    - バージョン 1.24.13 にアップデートしてください (jsc#SLE-18320)
    - CVE-2025-58189: crypto/tls: 攻撃者が制御する情報を含む ALPN ネゴシエーションエラー。
    (bsc#1251255)
    - CVE-2025-61725: net/mail: ParseAddress の過剰な CPU 消費。(bsc#1251253)
    - CVE-2025-58188: crypto/x509: DSA 公開鍵で証明書を検証する際のパニック。(bsc#1251260)
    - CVE-2025-58185: encoding/asn1: DER ペイロードを解析する際にメモリを事前に割り当てると、メモリを枯渇させる可能性があります。(bsc#1251258)
    - CVE-2025-58186: net/http: Cookie を解析する際の制限がないため、メモリを枯渇させる可能性があります。(bsc#1251259)
    - CVE-2025-61723: encoding/pem: 一部の無効な入力を解析する際の二次的な複雑性。(bsc#1251256)
    - CVE-2025-58183: archive/tar: GNU スパースマップを解析する際の無制限割り当て。(bsc#1251261)
    - CVE-2025-47912: net/url: 括弧付き IPv6 ホスト名の検証が不十分。(bsc#1251257)
    - CVE-2025-58187: crypto/x509: 名前制約のチェックにおけるの二次的な複雑性。(bsc#1251254)
    - CVE-2025-61724: net/textproto: Reader.ReadResponse の過剰な CPU 消費。(bsc#1251262)
    - CVE-2025-61729: crypto/x509: ホスト証明書検証用のエラー文字列の出力での過剰なリソース消費。(bsc#1254431)
    - CVE-2025-61727 crypto/x509: 除外されたサブドメイン制約は、ワイルドカード SAN を除外しません。(bsc#1254430)
    - CVE-2025-61730: crypto/tls: ハンドシェイクメッセージが不適切な暗号化レベルで処理される可能性があります。
    (bsc#1256821)
    - CVE-2025-61731: cmd/go: フラグサニタイズのバイパスにより、任意のコードが実行される可能性があります。(bsc#1256819)
    - CVE-2025-61726: net/http: Request.ParseForm におけるメモリ枯渇。(bsc#1256817)
    - CVE-2025-61728: archive/zip: 任意の ZIP アーカイブ解析時のサービス拒否。(bsc#1256816)
    - CVE-2025-68121: crypto/tls: Config.Clone は自動的に生成されたセッションチケットキーをコピーし、セッション再開に完全な証明書チェーンの有効期限は考慮されません。(bsc#1256818)
    - CVE-2025-61732: cmd/cgo: doc コメントを通じた潜在的なコードスマグリング。(bsc#1257692)
    - CVE-2025-68119: cmd/go: ツールチェーンを呼び出す際の予期しないコードの実行。(bsc#1256820)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : go1.24-openssl (openSUSE-SU-2026:20308-1)

critical Nessus プラグイン ID 301313

バージョン 1.1