Rocky Linux 9.6 [TuxCare] セキュリティ更新:go-toolset / golang / golang-bin / golang-docs / golang-misc / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1772124479)

critical Nessus プラグイン ID 360032

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1772124479アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- net/url パッケージは、クエリ内のクエリパラメーターの数に制限を設定しません。URL のクエリパラメーターの最大サイズは、通常、リクエストヘッダーの最大サイズである net/http.Request.ParseForm メソッドが、URL エンコードされた大きなフォームを解析する可能性があります。多数の一意のクエリパラメーターを含む大きなフォームを解析すると、過剰なメモリ消費が引き起こされる可能性があります。(CVE-2025-61726)

- 証明書チェーンの除外サブドメイン制約は、リーフ証明書でのワイルドカード SAN の使用を制限しません。たとえば、サブドメイン test.example.com を除外する制約は、リーフ証明書が SAN *.example.com を要求することを妨げません。(CVE-2025-61727)

- TLS 1.3 ハンドシェイク中に、暗号化レベル境界にまたがるレコードで複数のメッセージ(例えば、Client Hello メッセージと Encrypted Extensions メッセージ)が送信された場合、暗号化レベルが変更される前に後続のメッセージが処理される場合があります。これにより、ネットワークローカルの攻撃者がハンドシェイク中にメッセージを注入できる場合、軽微な情報漏洩が発生する可能性があります。(CVE-2025-61730)

- cmd/go で悪意のあるファイルをビルドすると、ファイルコンテンツが部分的に制御されて、攻撃者が制御するファイルへの書き込みが引き起こされる可能性があります。Go ソースファイルの #cgo pkg-config: ディレクティブは、Go pkg-config コマンドに提供するコマンドライン引数を提供します。攻撃者は、このディレクティブに --log-file 引数を提供して、攻撃者がコントロールしている場所に pkg-config を書き込ませることができます。
(CVE-2025-61731)

- Go と C/C++ のコメントの解析方法の不一致により、生成される cgo バイナリにコードがスマグリングされる可能性があります。(CVE-2025-61732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。