リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0875-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.25.8 に更新bsc#1244485

    - CVE-2026-25679net/urlホストの起動時に IPv6 リテラルを拒否しますbsc#1259264
    - CVE-2026-27139osFileInfo は root からエスケープできますbsc#1259268。
    - CVE-2026-27142html/templateメタコンテンツ属性アクションの URL がエスケープされませんbsc#1259265

    変更ログ:

    * go#77253 cmd/compileグローバル配列初期化のミスコンパイル
    * go#77406 osWindows の RemoveAll における Go 1.25.x 回帰
    * go#77413 runtimenetpollinit() が間違って linux.Eventfd からのエラーを印字します
    * go#77438 cmd/gopkg-config の --define-variable フラグが原因で、Go 1.25.5 から 1.25.6 にアップグレードした後に、CGO コンパイルが失敗します
    * go#77531 net/smtpテスト用の localhostCert の有効期限が短すぎます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: go1.25 (SUSE-SU-2026:0875-1)

medium Nessus プラグイン ID 302109

バージョン 1.1