リモート MiracleLinux 8 ホストに、AXSA:2026-564:01 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280
      * golang: cmd/compile: no-op のインターフェース変換が重複チェックをバイパスします (CVE-2026-27144)
      * cmd/go: golang: Go (golang) および cmd/go: 悪意のある SWIG ファイル名による任意のコード実行 (CVE-2026-27140)
      * golang: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (CVE-2026-27143)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8 : go-toolset:rhel8 (AXSA:2026-564:01)

critical Nessus プラグイン ID 313191

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 14, 2026, 3:47 AM Plugin metadata Plugin Feed: 202605140347
バージョン 1.1 May 8, 2026, 1:51 PM New Plugin Feed: 202605081351