AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:go-toolset / golang / golang-bin / golang-docs / golang-misc / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1780946485)

high Nessus プラグイン ID 359824

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780946485アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 「cgo」を含む SWIG のファイル名と巧妙に細工されたペイロードにより、信頼レイヤーのバイパスが発生し、ビルド時にコードのスマグリングや任意のコード実行が引き起こされる可能性がありました。(CVE-2026-27140)

- コンパイラは、メモリ移動のオペランドであるポインターをアンラップすることが想定されていますが、何も行わないインターフェース変換が原因で、非重複移動であるかどうかを正しく判断できませんでした。その結果、行時にメモリ破損が発生する可能性がありました。(CVE-2026-27144)

- cgo DNS リゾルバーで LookupCNAME を使用すると、非常に長い CNAME 応答が C メモリの二重解放とクラッシュを発生させる可能性があります。(CVE-2026-33811)

- HTTP/2 SETTINGS フレームを処理する際に、トランスポートは、値が 0 の SETTINGS_MAX_FRAME_SIZE を受け取ると、無限ループに入ります CONTINUATION フレームを書き込むことになります。(CVE-2026-33814)

- ParseAddress、ParseAddressList、および ParseDate に到達するよく細工された入力が、過剰な CPU 枯渇とメモリ割り当てを発生させることが可能です。(CVE-2026-39820)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。