リモートのMiracleLinux 8ホストには、AXSA:2026-1326:01アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang.org/x/net/idna:golang:golang.org/x/net/idna:不適切な Punycode ラベル処理による権限昇格(CVE-2026-39821)
      * crypto/x509:golang:golang crypto/x509:DNS SAN エントリの過剰な処理によるサービス拒否(CVE-2026-27145)
      * os:golang:go os。ルート:シンボリックリンクフォローの脆弱性により、ディレクトリトラバーサルが可能になります(CVE-2026-39822)バグ修正プログラムと拡張機能:
      * Go をバージョン 1.26.5+1 に更新してください [rhel-8.10.z](JIRA:RHEL-193478)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:go-toolset:rhel8 delve-1.26.1-1.module+el8+2007+d8ef8f48。ML.1、golang-1.26.5-1.module+el8+2007+d8ef8f48。ML.1(AXSA:2026-1326:01)

high Nessus プラグイン ID 328942

バージョン 1.2