远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-10704 公告中提及的多个漏洞影响。

    delve [1.25.2-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    [1.25.2-1]
    - 更新到 Delve 1.25.2（从 CentOS Stream 9 同步）
    - 相关：RHEL-121223

    golang [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)
    - 已解决：RHEL-169932

    [1.25.7-2]
    - 更新到 Go 1.25.8 (fips-1)
    - 已解决：RHEL-156551

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)
    - 已解决：RHEL-146469

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)
    - 已解决：RHEL-139365

    [1.25.3-1]
    - 更新到 Go 1.25.3（从 CentOS Stream 9 同步）
    - 将 go-toolset 构建为子程序包
    - 为 RHEL 8 保留 GOAMD64=v1
    - 已解决：RHEL-121223

    [1.24.6-1]
    - 更新到 Go 1.24.6 (fips-1)
    - 已解决：RHEL-106455

    [1.24.4-1]
    - 更新到 Go 1.24.4 (fips-1)
    - 已解决：RHEL-85264

    [1.23.9-1]
    - 更新到 Go 1.23.9
    - 已解决：RHEL-94636

    [1.23.6-1]
    - 更新到 Go 1.23.6
    - 已解决：RHEL-83824

    [1.22.11-1]
    - 衍合到 Go1.22.11，以获取 CVE 2024-45341 和 2024-45336 的修复程序
    - 修复与过期证书有关的测试故障
    - 已解决：RHEL-73752

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在链构建期间当 VerifyOptions.Intermediates 中传递大量中间证书时未正确限制已完成的工作量可能导致拒绝服务。这会同时影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Golang 版本为低于 1.25.9 的 1.25.x 版，或低于 1.26.2 的 1.26.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 未正确检查循环中归纳变量上的演算是否存在下溢或溢出。因此，编译器将允许运行时发生无效索引，这可能会导致内存损坏。
    (CVE-2026-27143)

  - 包含“cgo”和精心构建的负载的 SWIG 文件名可在构建时导致代码走私和任意代码执行，这是因信任层绕过所致。(CVE-2026-27140)

  - 编译器会解包作为内存移动的操作数的指针；no-op 接口转换会阻止编译器正确确定非重叠移动，可能导致运行时内存损坏。(CVE-2026-27144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-10217 公告中提及的多个漏洞影响。

    [1.25.9-3]
    - 不要忽略检查中的任何测试

    [1.25.9-2]
    - 跳过容器中的终端测试

    [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-10219 公告中提及的多个漏洞影响。

    [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)
    - 已解决：RHEL-169931

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310729	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-10704)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	critical
305615	Linux Distros 未修补的漏洞：CVE-2026-32280	Nessus	Misc.	2026/4/8	2026/4/29	high
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多个漏洞	Nessus	Misc.	2026/4/9	2026/4/17	critical
310133	Oracle Linux 10：golang (ELSA-2026-10217)	Nessus	Oracle Linux Local Security Checks	2026/4/24	2026/4/24	critical
310152	Oracle Linux 9：golang (ELSA-2026-10219)	Nessus	Oracle Linux Local Security Checks	2026/4/24	2026/4/24	critical

检测

插件搜索

critical

high

critical

critical

critical