リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1580-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.26.2 に更新してください (bsc#1255111)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡される (bsc#1261661)。
    - CVE-2026-33810: crypto/x509: ワイルドカードドメインに適切に適用されない DNS 制約を除外 (bsc#1261662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : go1.26-openssl (SUSE-SU-2026:1580-1)

critical Nessus プラグイン ID 310239

バージョン 1.1