Jason Buberel 氏による報告：

Go の math/big パッケージでセキュリティ関連の問題が報告されました。
この問題は Go 1.5 で導入されました。全ユーザーがこの問題を修正する Go 1.5.3 にアップグレードすることを推奨します。この修正を受け取るために Go 1.5.3 で Go プログラムを再コンパイルする必要があります。

Go チームは、この問題を識別していただいた Nick Craig-Wood 氏に感謝の意を表します。

この問題は、crypto/tls により使用される crypto/rsa の RSA 計算に影響する可能性があります。32 ビットシステム上の TLS サーバーは、この問題のために RSA 秘密鍵を漏洩する可能性があります。多くの RSA 署名を作成する他のプロトコル実装も、同じ方法で影響を受ける可能性があります。

特に、RSA Chinese Remainder 計算の一部での結果の誤りにより、プライムの 1 つを漏洩させる方法で結果が誤りになる可能性があります。RSA ブラインディングにより、このバグを引き起こされる特定の入力を攻撃者により細工できないようになるはずですが、32 ビットシステムでは、このバグは、およそ 2^26 回に 1 回程度ランダムに発生することが予想されます。このため、影響を受けたサーバーから（既知データの）およそ 6400 万個の署名を収集すると、使用されている秘密鍵を抽出するに十分になるはずです。

64 ビットシステムでは、バグの頻度は非常に低い（2^50 回に 1 回未満）ために、悪用することは非常に困難です。しかしながら、誰もがアップグレードすることを強く推奨します。

バージョン 1.6 へのこの go の更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2016-3959：複数の大型整数ルーチンでの無限ループ（boo#974232）

- CVE-2015-8618：math/big ライブラリの Int.Exp Montgomery コードでのキャリー伝播（boo#960151）

修正されたバグ：

- バージョン 1.6 に更新してください：

リトルエンディアン 64 ビット PowerPC 上の Linux（linux/ppc64le）では、Go 1.6 が今では外部リンク付きで cgo をサポートし、おおむね機能完全になっています。

- ベンダリングサポート

- HTTP2 の透過サポート

- エクスポートされるフィールドを含む組み込まれたエクスポートされない構造体型に関する gc と gccgo の非互換性を修正します

- 64 ビット MIPS 上の Linux および 32 ビット x86 上の Android

- C との Go ポインターの共有ルールを強制

- テンプレート再利用の新たなメカニズム

- パフォーマンス向上およびその他。https://tip.golang.org/doc/go1.6 を参照してください。

- バージョン 1.5.2 に更新済み：このリリースには、コンパイラ、リンカ、および mime/multipart、net、および runtime パッケージへのバグ修正が含まれます。
 https://golang.org/doc/devel/release.html#go1.5.minor

- バージョン 1.5.1: &#9 に更新済み。このリリースには go コマンド、コンパイラ、アセンブラ、および fmt、net/textproto、net/http、および runtime パッケージのバグ修正が含まれます。
 https://golang.org/doc/devel/release.html#go1.5.minor

- バージョン 1.5 に更新してください：

- https://golang.org/doc/go1.5 を参照

- x86_64 に共有 stdlib をインストール

- デバッグしやすくするために go.gdbinit を追加

- Leap に適合

- gcc5-go、go1.4 の順に使用することが、Leap の適切な要件です。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_1599 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の golang SRPM のセキュリティ修正をまとめたものです。11 件の CVE に対処します:
    CVE-2015-8618、 CVE-2019-6486、 CVE-2017-15042、 CVE-2018-16873、 CVE-2018-16874、その他 6 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1411 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の golang SRPM のセキュリティ修正をまとめたものです。50 件の CVE に対処します:
    CVE-2026-27143、 CVE-2025-61729、 CVE-2019-6486、 CVE-2025-22870、 CVE-2026-32282、その他 45 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の golang SRPM のセキュリティ修正をまとめたものです。14 件の CVE に対処します:
    CVE-2019-6486、 CVE-2017-15042、 CVE-2024-24791、 CVE-2024-34158、 CVE-2016-3959、その他 9 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- 1.5.3 へのリベース - CVE-2015-8618 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87983	FreeBSD：go -- 情報漏洩の脆弱性（6809c6db-bdeb-11e5-b5fe-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/19	2021/1/4	high
91276	openSUSE セキュリティ更新：go（openSUSE-2016-606）	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
364581	Rocky Linux 8.6 [CIQ] セキュリティ更新:golang/golang-bin/golang-docs/golang-misc/golang-src/etcの複数の脆弱性(ciqsa-2026_1599)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	critical
355405	Rocky Linux 9.6 [CIQ] セキュリティ更新プログラム:go-toolset/golang/golang-bin/golang-docs/golang-misc/etcの複数の脆弱性(ciqsa-2026_1411)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
355413	Rocky Linux 9.2 [CIQ] セキュリティ更新プログラム:go-toolset/golang/golang-bin/golang-docs/golang-misc/etcの複数の脆弱性(ciqsa-2026_0424)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
89504	Fedora 22：golang-1.5.3-1.fc22（2016-2dcc094217）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89550	Fedora 23：golang-1.5.3-1.fc23（2016-5a073cbd93）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high

検出

プラグインの検索

high

high

critical

critical

critical

high

high