Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_10217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang: cmd/compile: no-op のインターフェース変換が重複チェックをバイパスします (CVE-2026-27144)

    * cmd/go: golang: Go (golang) および cmd/go: 悪意のある SWIG ファイル名による任意のコード実行 (CVE-2026-27140)

    * golang: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (CVE-2026-27143)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.1 [CIQ] セキュリティ更新プログラム:go-toolset/golang/golang-bin/golang-docs/golang-misc/etcの複数の脆弱性(crlsa-2026_10217)

critical Nessus プラグイン ID 355087

変更ログが見つかりません