リモートホストで実行されているGolangのバージョンは、 1.25.9より前の 1.25.x 、または 1.26.x1.26.2] より前の です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - ループにおける算術オーバーフローの変数が、アンダーフローまたはオーバーフローに関して適切にチェックされませんでした。その結果、コンパイラは無効なインデックス作成がランタイムで発生することを許可し、メモリ破損を引き起こす可能性があります。
    (CVE-2026-27143)

  - SWIG ファイル名に「cgo」と細工されたペイロードが含まれるため、トラストレイヤーのバイパスにより、コードのスマグリングや、ビルド時間での任意のコードの実行を引き起こす可能性があります。CVE-2026-27140

  - コンパイラは、メモリ移動のオペランドであるポインターをアンラップするように意図されています。 no-op インターフェイス変換により、コンパイラが非重複移動について適切な決定を行うことが妨げられ、ランタイムでメモリ破損を引き起こす可能性があります。CVE-2026-27144

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 の複数の脆弱性

critical Nessus プラグイン ID 305686

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 10, 2026, 7:42 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202604101942
バージョン 1.1 Apr 9, 2026, 3:08 PM New Plugin Feed: 202604091508