Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gopls は、デフォルトでパイプを介して通信します。ただし、-port フラグおよび -listen フラグはデバッグの手段としてサポートされます。-listen に明示的なホストなしで値が与えられた場合(例:8080)、または -port が使用されると、gopls は 0.0.0.0でリッスンします。結果として、ユーザーがうっかり gopls に 0.0.0.0 をバインドさせる可能性があります。これにより、同じネットワーク上の悪意のある当事者が、gopls を介して任意にコードを実行する可能性があります。(CVE-2026-42503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42503

high Nessus プラグイン ID 313125

バージョン 1.3