Rocky Linux 8ホストには、CIQ crlsa-2026_10704 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * golang: cmd/compile: no-op のインターフェース変換が重複チェックをバイパスします (CVE-2026-27144)

    * cmd/go: golang: Go (golang) および cmd/go: 悪意のある SWIG ファイル名による任意のコード実行 (CVE-2026-27140)

    * golang: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (CVE-2026-27143)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:delve/delve-debuginfo/delve-debugsource/go-toolset/golang/などの複数の脆弱性(crlsa-2026_10704)

critical Nessus プラグイン ID 355664

依存が見つかりません