リモートホストで実行している Golang のバージョンは、1.25.9 より前の 1.25.x、または 1.26.2 より前の 1.26.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - ループ内の誘導変数に対する算術演算が、アンダーフローやオーバーフローに関して適切にチェックされていませんでした。その結果、コンパイラは実行時に無効なインデックスアクセスを許可し、メモリ破損を引き起こす可能性がありました。
    (CVE-2026-27143)

  - 「cgo」を含む SWIG のファイル名と巧妙に細工されたペイロードにより、信頼レイヤーのバイパスが発生し、ビルド時にコードのスマグリングや任意のコード実行が引き起こされる可能性がありました。(CVE-2026-27140)

  - コンパイラは、メモリ移動のオペランドであるポインターをアンラップすることが想定されていますが、何も行わないインターフェース変換が原因で、非重複移動であるかどうかを正しく判断できませんでした。その結果、行時にメモリ破損が発生する可能性がありました。(CVE-2026-27144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1581-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.25.9 に更新してください (bsc#1244485)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡されますbsc#1261661。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TLS接続の一方がハンドシェイク後に単一のレコードで複数のキー更新メッセージを送信すると、接続がデッドロックし、制御不能なリソース消費を引き起こす可能性があります。これにより、サービス拒否が引き起こされる可能性があります。これはTLS 1.3にのみ影響します。(CVE-2026-32283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-10704 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    delve [1.25.2-1.0.1]
    - 問題がある DWARF 圧縮を無効にする (Alex Burmashev)

    [1.25.2-1]
    - Delve 1.25.2 への更新 (CentOS Stream 9 からの同期)
    - 関連: RHEL-121223

    golang [1.25.9-1]
    - Go 1.25.9 への更新 (fips-2)
    - 解決: RHEL-169932

    [1.25.7-2]
    - Go 1.25.8 への更新 (fips-1)
    - 解決 : RHEL-156551

    [1.25.7-1]
    - Go 1.25.7 への更新 (fips-1)
    - 解決 : RHEL-146469

    [1.25.5-1]
    - Go 1.25.5 への更新 (fips-1)
    - 解決 : RHEL-139365

    [1.25.3-1]
    - Go 1.25.3 への更新 (CentOS Stream 9 からの同期)
    - go-toolset をサブパッケージとして構築
    - RHEL 8 用の GOAMD64=v1 を保持
    - 解決 4: RHEL-121223

    [1.24.6-1]
    - Go 1.24.6 への更新 (fips-1)
    - 解決 : RHEL-106455

    [1.24.4-1]
    - Go 1.24.4 への更新 (fips-1)
    - 解決 : RHEL-85264

    [1.23.9-1]
    - Go 1.23.9 への更新
    - 解決 4: RHEL-94636

    [1.23.6-1]
    - Go 1.23.6 への更新
    - 解決 4: RHEL-83824

    [1.22.11-1]
    - Go1.22.11 にリベースして CVE 2024-45341 と 2024-45336 の修正を取得
    - 期限の切れた証明書を使ったテスト失敗を修正
    - 解決: RHEL-73752

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-10219アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.25.9-1]
    - Go 1.25.9 への更新 (fips-2)
    - 解決: RHEL-169931

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1321-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.25.9 に更新してください (bsc#1244485)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡されますbsc#1261661。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20570-1 アドバイザリで言及されています。

    - バージョン go1.25.9 に更新してください (bsc#1244485)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡されますbsc#1261661。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-10217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.25.9-3]
    - チェックのテストを無視しません

    [1.25.9-2]
    - コンテナのターミナルテストをスキップします

    [1.25.9-1]
    - Go 1.25.9 への更新 (fips-2)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.26.2 に更新してください (bsc#1255111)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡される (bsc#1261661)。
    - CVE-2026-33810: crypto/x509: ワイルドカードドメインに適切に適用されない DNS 制約を除外 (bsc#1261662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20571-1 アドバイザリで言及されています。

    - バージョン go1.26.2 に更新してください (bsc#1255111)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡される (bsc#1261661)。
    - CVE-2026-33810: crypto/x509: ワイルドカードドメインに適切に適用されない DNS 制約を除外 (bsc#1261662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1580-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.26.2 に更新してください (bsc#1255111)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡される (bsc#1261661)。
    - CVE-2026-33810: crypto/x509: ワイルドカードドメインに適切に適用されない DNS 制約を除外 (bsc#1261662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 の複数の脆弱性	Nessus	Misc.	2026/4/9	2026/4/17	critical
310227	SUSE SLES15 セキュリティ更新 : go1.25-openssl (SUSE-SU-2026:1581-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	critical
305650	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32283	Nessus	Misc.	2026/4/9	2026/4/29	high
310729	Oracle Linux 8 : go-toolset:ol8 (ELSA-2026-10704)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	critical
310152	Oracle Linux 9 : golang (ELSA-2026-10219)	Nessus	Oracle Linux Local Security Checks	2026/4/24	2026/4/24	critical
306482	SUSE SLED15 / SLES15 セキュリティ更新 : go1.25 (SUSE-SU-2026:1321-1)	Nessus	SuSE Local Security Checks	2026/4/15	2026/4/15	critical
309154	openSUSE 16 セキュリティ更新 : go1.25 (openSUSE-SU-2026:20570-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	critical
310133	Oracle Linux 10 : golang (ELSA-2026-10217)	Nessus	Oracle Linux Local Security Checks	2026/4/24	2026/4/24	critical
306493	SUSE SLED15 / SLES15 セキュリティ更新 : go1.26 (SUSE-SU-2026:1320-1)	Nessus	SuSE Local Security Checks	2026/4/15	2026/4/15	critical
309134	openSUSE 16 セキュリティ更新 : go1.26 (openSUSE-SU-2026:20571-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	critical
310239	SUSE SLES15 セキュリティ更新 : go1.26-openssl (SUSE-SU-2026:1580-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical