AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1775040432アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cmd/go で悪意のあるファイルをビルドすると、ファイルコンテンツが部分的に制御されて、攻撃者が制御するファイルへの書き込みが引き起こされる可能性があります。Go ソースファイルの #cgo pkg-config: ディレクティブは、Go pkg-config コマンドに提供するコマンドライン引数を提供します。攻撃者は、このディレクティブに --log-file 引数を提供して、攻撃者がコントロールしている場所に pkg-config を書き込ませることができます。
    (CVE-2025-61731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:go-toolset / golang / golang-bin / golang-docs / golang-misc / etc(ALMALINUX9.2:CLSA-2026:1775040432)

high Nessus プラグイン ID 362096

依存が見つかりません