リモートのMiracleLinux 8ホストには、AXSA:2026-2159:01アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net/[http:](http:) golang: golang: 細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)
      * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)
      * net/[http:](http:) net/http/internal/http2:golang.org/x/net/http2: net/[http:](http:) 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)
      * golang:crypto/x509: Go:crypto/x509:特定の認証局(CVE-2026-111943)によるセキュリティの懸念の軽減 バグ修正と拡張機能:
      * Go をバージョン 1.26.10+1 に更新してください [rhel-8.10.z](JIRA:RHEL-287193)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:go-toolset:rhel8 delve-1.26.1-1.module+el8+2067+b1aadfd8。ML.1、golang-1.26.10-1.module+el8+2067+b1aadfd8(AXSA:2026-2159:01)

high Nessus プラグイン ID 372058

バージョン 1.1