此 1.6 版的 go 更新修复了以下问题：

修复的安全问题：

- CVE-2016-3959：多个大整数例程中的无限循环 (boo#974232)

- CVE-2015-8618：math/big 库的 Int.Exp Montgomery 代码中的进位传播问题 (boo#960151)

修复的缺陷：

- 更新到版本 1.6：

- 在 little-endian 64 位 PowerPC (linux/ppc64le) 的 Linux 上，Go 1.6 现在支持使用外部链接的 cgo，且大致上功能完整。

- 供应商支持

- HTTP2 透明支持

- 修复 gc 和 gccgo 的不兼容问题，此问题与含有导出字段的嵌入取消导出结构类型有关

- 64 位 MIPS 的 Linux 和 32 位 x86 的 Android

- 强制执行使用 C 共享 Go 指针的规则

- 重复使用模板的新机制

- 性能改善和更多内容！详情请参阅 https://tip.golang.org/doc/go1.6

- 已更新到版本 1.5.2：此版本包含编译器、链接器以及 mime/multipart、net 和 runtime 程序包的缺陷补丁。
 https://golang.org/doc/devel/release.html#go1.5.minor

- 已更新到版本 1.5.1：&#9;此版本包含 go 命令、编译器、组装器以及 fmt、net/textproto、net/http 和 runtime 程序包的缺陷补丁。
 https://golang.org/doc/devel/release.html#go1.5.minor

- 更新到版本 1.5：

- 请参阅 https://golang.org/doc/go1.5

- 在 x86_64 上安装共享 stdlib

- 添加 go.gdbinit 方便执行调试

- 针对 Leap 进行调整

- 使用 gcc5-go 而非 go1.4 为 Leap 的适当要求

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1599 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 golang SRPM 的安全修复。它解决了 11 个 CVE：
    CVE-2015-8618、、CVE-2019-6486、CVE-2017-15042CVE-2018-16873CVE-2018-16874和另外 6 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1411 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 golang SRPM 的安全修复。它解决了 50 个 CVE：
    CVE-2026-27143、 CVE-2025-61729、 CVE-2019-6486、 CVE-2025-22870、 和 CVE-2026-3228245 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0424 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 golang SRPM 的安全修复。它解决了 14 个 CVE：
    CVE-2019-6486、 CVE-2017-15042、 CVE-2024-24791、 CVE-2024-34158、 和 CVE-2016-39599 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- 衍合到 1.5.3 - CVE-2015-8618 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jason Buberel 报告：

据报告，Go 的 math/big 程序包中有一个安全相关问题。
Go 1.5 引入了此问题。建议所有用户都升级到修复了此问题的 Go 1.5.3。Go 程序只有使用 Go 1.5.3 重新编译，才能收到补丁。

Go 团队在此感谢 Nick Craig-Wood 发现此问题。

此问题可能影响 crypto/rsa（由 crypto/tls 使用）中的 RSA 计算。由于此问题的关系，32 位系统上的 TLS 服务器可貌似合理地泄漏其 RSA 私钥。其他创建许多 RSA 签名的协议实现也可能因同样的方式受到影响。

具体而言，若 RSA 孙子剩余定理计算中某部分产生不正确的结果，便会以此方式导致不正确的结果，进而泄漏其中一个质数。尽管 RSA 伪装应防止攻击者构建会触发该缺陷的特定输入，但这一缺陷在 32 位系统中，仍预期会以约每 2^26 次出现一次的几率随机发生。因此只要从受影响的服务器收集约 6400 万个（已知数据的）签名，便足以提取所使用的私钥。

在 64　位系统中，该缺陷发生的频率非常低（每 2^50 次发生不到一次），因此很难遭到利用。但仍强烈建议所有用户都执行升级。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91276	openSUSE 安全更新：go (openSUSE-2016-606)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
364581	Rocky Linux 8.6 [CIQ] 安全更新：golang / golang-bin / golang-docs / golang-misc / golang-src / 等多个漏洞（ciqsa-2026_1599）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	critical
355405	Rocky Linux 9.6 [CIQ] 安全更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / 等多个漏洞（ciqsa-2026_1411）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
355413	Rocky Linux 9.2 [CIQ] 安全更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / 等多个漏洞（ciqsa-2026_0424）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
89550	Fedora 23：golang-1.5.3-1.fc23 (2016-5a073cbd93)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87983	FreeBSD：go -- 信息泄露漏洞 (6809c6db-bdeb-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/19	2021/1/4	high
89504	Fedora 22：golang-1.5.3-1.fc22 (2016-2dcc094217)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high

检测

插件搜索

high

critical

critical

critical

high

high

high