リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2327-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.26用のこの更新プログラムでは、次の問題が修正されています

    go1.26.4(bsc#1255111)への更新:

    - CVE-2026-27145:crypto/x509:候補のホスト名を 1 回だけ分割します(bsc#1267450)。
    - CVE-2026-42504:mime:WordDecoder.DecodeHeader の二次複雑度(bsc#1267442)。
    - CVE-2026-42507:net/textproto:任意の入力がエスケープなしでエラーに含まれています(bsc#1267444)。

    変更：

     * go#79230 go#79217 boo#1267442 セキュリティ: CVE-2026-42504 mime の修正:WordDecoder.DecodeHeader の二次複雑性
     * go#79426 go#79346 boo#1267444 セキュリティ:net/textproto CVE-2026-42507 修正:任意の入力がエスケープなしでエラーに含まれています
     * go#79701 go#79694 boo#1267450 セキュリティ: CVE-2026-27145 crypto/x509 を修正します:候補のホスト名を 1 度だけ分割します
     * go#79191 cmd/compile: AMD64 のリライトルールにあるバグにより、SHL 命令のオーバーフローとコンパイルの誤りが発生します
     * go#79226 crypto/internal/fips140/drbg:CL 774221を Go にバックポートします 1.26
     * go#79349 cmd/fix:x/tools/go/analysis/passes/modernize:slicescontains は針式をホイストし、副作用カウントを変更します
     * go#79686 runtime/race:93a4f03 の変更により、Amazon Linux 2 および arm64 でのビルドの失敗が発生します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1874 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    (*x509。証明書)。VerifyHostname は以前、すべての DNS Subject Alternative Name(SAN)エントリのループで matchHostnames を呼び出していました。これにより文字列を引き起こしました。Split(host, .) を使用して同じ入力ホスト名で繰り返し実行します。DNS SAN リストが大きい場合、検証コストは SAN エントリ数とホスト名のラベル数の積に比例して二次的に増加しました。x509.Verify は証明書チェーンを構築する前にホスト名を検証するため、このオーバーヘッドは信頼できない証明書に対しても発生していました。(CVE-2026-27145)

    悪意を持って細工された、多くの無効なエンコードワードを含む MIME ヘッダーをデコードすると、CPU を過剰に消費する可能性があります。(CVE-2026-42504)

    エラーを戻すとき、net/textproto パッケージの関数は、その入力をエラーの一部として含めます。これにより、攻撃者が誤解を招く内容を、表示またはログに記録されるエラーに注入できる可能性があります。
    (CVE-2026-42507)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1885 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    任意の HTML の解析で過剰な CPU 時間が消費され、サービス拒否が発生する可能性があります。
    (CVE-2026-25680)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-25681)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-27136)

    (*x509。証明書)。VerifyHostname は以前、すべての DNS Subject Alternative Name(SAN)エントリのループで matchHostnames を呼び出していました。これにより文字列を引き起こしました。Split(host, .) を使用して同じ入力ホスト名で繰り返し実行します。DNS SAN リストが大きい場合、検証コストは SAN エントリ数とホスト名のラベル数の積に比例して二次的に増加しました。x509.Verify は証明書チェーンを構築する前にホスト名を検証するため、このオーバーヘッドは信頼できない証明書に対しても発生していました。(CVE-2026-27145)

    ToASCII 関数と ToUnicode 関数が、ASCII のみのラベルにデコードする Punycode エンコードのラベルを不適切に受け入れます。たとえば、ToUnicode(xn--example-.com) は、エラーではなく名前 example.com を間違って返します。この動作は、idna パッケージを使用するプログラムで権限昇格につながる可能性があります。たとえば、ASCII ホスト名で権限チェックを実行するプログラムは、example.com を拒否しますが、xn--example-.com は許可します。その後そのプログラムが ASCII ホスト名を Unicode に変換すると、誤って Unicode 名 example.com へのアクセスを許可してしまいます。(CVE-2026-39821)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-42502)

    悪意を持って細工された、多くの無効なエンコードワードを含む MIME ヘッダーをデコードすると、CPU を過剰に消費する可能性があります。(CVE-2026-42504)

    任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーになる可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
    (CVE-2026-42506)

    エラーを戻すとき、net/textproto パッケージの関数は、その入力をエラーの一部として含めます。これにより、攻撃者が誤解を招く内容を、表示またはログに記録されるエラーに注入できる可能性があります。
    (CVE-2026-42507)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている docker のバージョンは、25.0.16-1より前のものです。したがって、ALAS2DOCKER-2026-134 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    (*x509。証明書)。VerifyHostname は以前、すべての DNS Subject Alternative Name(SAN)エントリのループで matchHostnames を呼び出していました。これにより文字列を引き起こしました。Split(host, .) を使用して同じ入力ホスト名で繰り返し実行します。DNS SAN リストが大きい場合、検証コストは SAN エントリ数とホスト名のラベル数の積に比例して二次的に増加しました。x509.Verify は証明書チェーンを構築する前にホスト名を検証するため、このオーバーヘッドは信頼できない証明書に対しても発生していました。(CVE-2026-27145)

    Moby は、オープンソースのコンテナフレームワークです。29.5.1より前のバージョンおよびv2.0.0-beta.14より前のmoby/moby v2では、圧縮アーカイブが「PUT /containers/{id}/archive」を介してコンテナにアップロードされるか、「docker cp -」を介してパイプされるとき、デーモンが、不適切な操作順序によるホストのファイルシステムではなく、コンテナのファイルシステムからの展開バイナリ(「xz」や「unpigz」など)を解決します。ユーザーが圧縮された(xz または gzip)アーカイブをそのコンテナにアップロードするとき、トロイの木馬化された展開バイナリを含む悪意のあるコンテナイメージが、ホスト root UID および無制限の機能を含む完全なデーモン権限で任意のコードを実行する可能性があります。この問題は、Docker Engine 29.5.1 およびmoby/moby v2.0.0-beta.14で修正されています。回避策には、信頼できるイメージからのコンテナの実行のみ、認証プラグインを使用して「PUT /containers/{id}/archive」エンドポイントへのアクセスを制限する、信頼できないイメージから作成されたコンテナに圧縮されたアーカイブをパイピングしないようにする(CVE-2026-41567)ことが含まれます

    悪意を持って細工された、多くの無効なエンコードワードを含む MIME ヘッダーをデコードすると、CPU を過剰に消費する可能性があります。(CVE-2026-42504)

    エラーを戻すとき、net/textproto パッケージの関数は、その入力をエラーの一部として含めます。これにより、攻撃者が誤解を招く内容を、表示またはログに記録されるエラーに注入できる可能性があります。
    (CVE-2026-42507)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3046-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.25-openssl用のこの更新プログラムでは、次の問題が修正されています

    - バージョン go1.25.12(bsc#1244485)に更新してください。
    - CVE-2026-25679: net/url: IPv6 リテラルがホストの先頭にないため拒否 (bsc#1259264).
    - CVE-2026-27139: os: FileInfo が Root からエスケープする可能性があります (bsc#1259268)。
    - CVE-2026-27142: html/template: メタコンテンツ属性アクションの URL がエスケープされません (bsc#1259265)。
    - CVE-2026-27145: crypto/x509: 候補のホスト名の分割を 1 回だけ行う (bsc#1267450)。
    - CVE-2026-39822:os:シンボリックリンクと末尾のスラッシュ(bsc#1271014)によるルートエスケープ。
    - CVE-2026-42504:mime:WordDecoder.DecodeHeader の二次複雑度(bsc#1267442)。
    - CVE-2026-42505:crypto/tls:ECH 外部クライアントの hello メッセージで PSK を省略します(bsc#1271015)。
    - CVE-2026-42507:net/textproto:任意の入力がエスケープなしでエラーに含まれています(bsc#1267444)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1908 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    (*x509。証明書)。VerifyHostname は以前、すべての DNS Subject Alternative Name(SAN)エントリのループで matchHostnames を呼び出していました。これにより文字列を引き起こしました。Split(host, .) を使用して同じ入力ホスト名で繰り返し実行します。DNS SAN リストが大きい場合、検証コストは SAN エントリ数とホスト名のラベル数の積に比例して二次的に増加しました。x509.Verify は証明書チェーンを構築する前にホスト名を検証するため、このオーバーヘッドは信頼できない証明書に対しても発生していました。(CVE-2026-27145)

    悪意を持って細工された、多くの無効なエンコードワードを含む MIME ヘッダーをデコードすると、CPU を過剰に消費する可能性があります。(CVE-2026-42504)

    エラーを戻すとき、net/textproto パッケージの関数は、その入力をエラーの一部として含めます。これにより、攻撃者が誤解を招く内容を、表示またはログに記録されるエラーに注入できる可能性があります。
    (CVE-2026-42507)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3151-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この go1.25-openssl の更新では、次の問題を修正します

    - バージョン go1.25.12 に更新してください (bsc#1244485)。
    - CVE-2026-25679: net/url: IPv6 リテラルがホストの先頭にないため拒否 (bsc#1259264).
    - CVE-2026-27139: os: FileInfo が Root からエスケープする可能性があります (bsc#1259268)。
    - CVE-2026-27142: html/template: メタコンテンツ属性アクションの URL がエスケープされません (bsc#1259265)。
    - CVE-2026-27145: crypto/x509: 候補のホスト名の分割を 1 回だけ行う (bsc#1267450)。
    - CVE-2026-39822: os: シンボリックリンクと末尾のスラッシュによるルートエスケープ (bsc#1271014)。
    - CVE-2026-42504: mime: WordDecoder.DecodeHeader での二次時間の複雑度 (bsc#1267442)。
    - CVE-2026-42505: crypto/tls: ECH 外部クライアント Hello で PSK を省略 (bsc#1271015)。
    - CVE-2026-42507: net/textproto: 任意の入力がエスケープなしでエラーに含まれる (bsc#1267444)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321018	SUSE SLED15 / SLES15 セキュリティ更新 : go1.26 (SUSE-SU-2026:2327-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/7/3	medium
321993	Amazon Linux 2023 : golist (ALAS2023-2026-1874)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	medium
322109	Amazon Linux 2023 : credentials-fetcher (ALAS2023-2026-1885)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/2	high
325567	Amazon Linux 2 : docker、--advisory ALAS2DOCKER-2026-134 (ALASDOCKER-2026-134)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/8/24	high
327296	SUSE SLES15 セキュリティ更新 : go1.25-openssl (SUSE-SU-2026:3046-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/27	high
327393	Amazon Linux 2023 : nerdctl (ALAS2023-2026-1908)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	medium
328914	SUSE SLED15 / SLES15 セキュリティ更新プログラム:go1.25-openssl(SUSE-SU-2026:3151-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/27	high

検出

プラグインの検索

medium

medium

high

high

high

medium

high