リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4866-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.26.10 に更新してください(bsc#1255111、jsc#SLE-18320):

    - CVE-2026-56857:os:Root.Mkdir(All) は Windows 上のルート外のジャンクションをたどることができます(bsc#1284766)。
    - CVE-2026-56866:net/http:CONNECT 拒否後の HTTP/1 クライアント接続の同期解除(bsc#1284767)。
    - CVE-2026-78659:net/http:Trailer ヘッダーによる HTTP/2 サーバーメモリ枯渇(bsc#1284768)。
    - CVE-2026-78660:net/http:HTTP/2 トランスポートは、無効な形式のフレーミング関連ヘッダーを受け入れます(bsc#1284769)。
    - CVE-2026-78663:net/http:HTTP/2 サーバーストリームでの二重フロー制御の払い戻し(bsc#1284770)。
    - CVE-2026-78667:net/http:解析済み範囲ヘッダーのサイズの制限の欠如(bsc#1284771)。
    - CVE-2026-78669:net/http:初期ウィンドウの変更の繰り返しによる過剰な CPU 消費(bsc#1284772)。
    - CVE-2026-94439:net/http:2xx CONNECT 応答後の HTTP/1 サーバー接続の同期解除(bsc#1284773)。
    - CVE-2026-94440:net/textproto、mime/multipart:MIME ヘッダーを解析する際のメモリ制限バイパス(bsc#1284774)。
    - CVE-2026-94444:cmd/go:golang.org/fips140 のチェックサムバイパス(bsc#1284775)。
    - CVE-2026-94447:cmd/go:golang.org/toolchain に対するチェックサムデータベースバイパス(bsc#1284776)。
    - CVE-2026-94448:html/template:連続するテンプレート式のコンテキスト追跡をリセットします(bsc#1284777)。
    - CVE-2026-97030:html/template:yield を正規表現の先行キーワードとして認識します(bsc#1284778)。
    - CVE-2026-97031:crypto/tls:無効な形式の ECH 外部拡張参照を拒否します(bsc#1284779)。
    - CVE-2026-97032:net/http:HPACK エンコーダー競合による HTTP/2 サーバークラッシュ(bsc#1284780)。
    - CVE-2026-111943:crypto/x509:特定の認証局に関するセキュリティの懸念の緩和(bsc#1286317、 bsc#1286261)。

    変更：

     * go#81144 runtime:mutex プロファイリングが、GC 中の非同期のプリエンプションWindowsデッドロックを引き起こす可能性があります
     * go#81225 runtime:netpoll:eventfd は、予期しないものに備える準備ができています
     * lib/fips140 go#81251 :ML-KEM CAST を修正し、v1.26.0 を再シールします
     * go#81295 cmd/compile:内部コンパイラエラー:MoveLoop が小さすぎます
     * go#81318 os、internal/poll:継承されたオーバーラップした stdout パイプの NewFile が兄弟の WriteFile をハングアップさせます(Windows)
     * go#81401 os:最も古い Windows 10 ビルド 10240 の RemoveAll 1.25.x 回帰に移行します
     * go#81436 runtime:mips64le の netpoll における断続的な SIGBUS(アラインされていないアクセス)(Go 1.27)
     * go#81668 cmd/compile:go1.27 が &slice[i] をミスコンパイルします。追加構築されたスライスのフィールド。返されたポインターエイリアスが再使用されたメモリ
     * go#81689 cmd/compile:スライス割り当てでスタックバッキングストアが不適切に再利用されます
     * go#81860 cmd/go:以前の実行で依存関係として精査されたパッケージについて、vet が診断を報告しません
     * go#81889 cmd/link:プラグインmacOS 27 でオープンが失敗:LC_DYLD_CHAINED_FIXUPS seg_count DWARF を組み合わせた後に更新されません
     * go#81152 cmd/compile/internal/test:TestMergeLocalsIntegration の失敗
     * debug/elf go#81113 :applyRelocationsPPC が CL 705075により破損していました
     * go#80889 os:openbsd の TestRootMultiMkdirAllShallow の失敗
     * go#80851 cmd/go:擬似 #cgo ディレクティブ FFLAGS 値が Go で CXXFLAGS と混同されます 1.26
     * go#80827 runtime:非同期のプリエンプションにより、netbsd/amd64 の AVX(YMM)状態が破損します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム:go1.26-openssl(SUSE-SU-2026:4866-1)

critical Nessus プラグイン ID 371079

バージョン 1.2