リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2327-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.26用のこの更新プログラムでは、次の問題が修正されています

    go1.26.4(bsc#1255111)への更新:

    - CVE-2026-27145:crypto/x509:候補のホスト名を 1 回だけ分割します(bsc#1267450)。
    - CVE-2026-42504:mime:WordDecoder.DecodeHeader の二次複雑度(bsc#1267442)。
    - CVE-2026-42507:net/textproto:任意の入力がエスケープなしでエラーに含まれています(bsc#1267444)。

    変更：

     * go#79230 go#79217 boo#1267442 セキュリティ: CVE-2026-42504 mime の修正:WordDecoder.DecodeHeader の二次複雑性
     * go#79426 go#79346 boo#1267444 セキュリティ:net/textproto CVE-2026-42507 修正:任意の入力がエスケープなしでエラーに含まれています
     * go#79701 go#79694 boo#1267450 セキュリティ: CVE-2026-27145 crypto/x509 を修正します:候補のホスト名を 1 度だけ分割します
     * go#79191 cmd/compile: AMD64 のリライトルールにあるバグにより、SHL 命令のオーバーフローとコンパイルの誤りが発生します
     * go#79226 crypto/internal/fips140/drbg:CL 774221を Go にバックポートします 1.26
     * go#79349 cmd/fix:x/tools/go/analysis/passes/modernize:slicescontains は針式をホイストし、副作用カウントを変更します
     * go#79686 runtime/race:93a4f03 の変更により、Amazon Linux 2 および arm64 でのビルドの失敗が発生します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新 : go1.26 (SUSE-SU-2026:2327-1)

medium Nessus プラグイン ID 321018

バージョン 1.1