远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-37435 公告中提及的多个漏洞影响。

    [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)
    - 已解决：RHEL-193476

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)
    - 已解决：RHEL-146452

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)
    - 已解决：RHEL-139364

    [1.25.3-2]
    - 清理 lib/ 所有权

    [1.25.3-1]
    - 更新到 Go 1.25.3
    - 已解决：RHEL-121220

    [1.25.1-1]
    - 更新到 Go 1.25.1
    - 已解决：RHEL-116850

    [1.25.0-2]
    - 恢复 DWARF5 默认值
    - 将 elf5 添加到 rpminspect.yaml
    - 相关：RHEL-109557

    [1.25.0-1]
    - 更新到 Go 1.25.0
    - 设置为 GOAMD64 v2 以匹配新的架构基线
    - 修改 modify_go.env.patch 以反映 GOAMD64 基准版本到 v2 的更改
    - 已解决：RHEL-109557

    [1.24.6-1]
    - 更新到 Go 1.24.6 (fips-1)
    - 已解决：RHEL-106461

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：golang (ELSA-2026-37435)

high Nessus 插件 ID 326381

版本 1.1