远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-6949 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2（从 CentOS Stream 9 同步）
    - 相关：RHEL-121223

    golang [1.25.7-2]
    - 更新到 Go 1.25.8 (fips-1)
    - 已解决：RHEL-156551

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)
    - 已解决：RHEL-146469

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)
    - 已解决：RHEL-139365

    [1.25.3-1]
    - 更新到 Go 1.25.3 从 CentOS Stream 9 同步
    - 将 go-toolset 构建为子程序包
    - 保留 RHEL 8 的 GOAMD64=v1
    - 已解决：RHEL-121223

    [1.24.6-1]
    - 更新到 Go 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    [1.24.4-1]
    - 更新到 Go 1.24.4 (fips-1)
    - 已解决：RHEL-85264

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

    [1.23.6-1]
    - 更新到 Go 1.23.6
    - 已解决：RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11 以获取 CVE 2024-45341 和 2024-45336的补丁
    - 修复因过期证书导致的测试失败
    - 已解决：RHEL-73752

    [1.22.9-2]
    - 删除捆绑的 boringcrypto blob
    - 已解决：RHEL-54338

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：go-toolset:ol8 (ELSA-2026-6949)

high Nessus 插件 ID 305787

版本 1.1