远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22120 公告中提及的多个漏洞影响。

    [1.26.5-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.5-1]
    - 更新到 Go 1.26.5 (fips-1)

    [1.25.7-1]
    - 更新到 Go 1.25.7 (fips-1)

    [1.25.5-1]
    - 更新到 Go 1.25.5 (fips-1)

    [1.25.3-5]
    - gating.yaml：添加 tier1 s390x 测试

    [1.25.3-4]
    - 清理 lib/ 所有权
    - 删除将 lib/ 强制执行到 golang-tests 中的旧有逻辑
    - 将 lib/wasm、lib/fips140 和 lib/time 移动到主要 golang 程序包
    - 修复go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：导入计划

    [1.25.3-2]
    - rpminspect.yaml：将 testdata 添加至 annocheck 忽略

    [1.25.3-1]
    - 更新到 Go 1.25.3

    [1.25.1-1]
    - 更新到 go1.25.1 -解决了： RHEL-116849

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当提供包含 NUL （0） 的输入时，Dial 和 LookupPort 函数在 Windows 上会发生错误。
    (CVE-2026-39836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1288：06 公告中提及的多个漏洞的影响。

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务
      * cmd/go： golang： Go 命令 （cmd/go）： 由于校验和验证缺陷，通过恶意模块代理 （CVE-2026-42501） 导致完整性绕过
      * html/template：golang： Go html/template： 通过元标记内容中的不当 URL 转义造成跨站脚本 （CVE-2026-39823）
      * cmd/go： golang： Go 'go bug' 命令： 通过符号链接攻击 （CVE-2026-39819） 进行任意文件覆盖
      * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务
      * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）
      * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务
      * net/http/httputil： golang： net/http/httputil： ReverseProxy 转发隐藏的查询参数，可能绕过安全控件 （CVE-2026-39825）
      * cmd/go： golang： Go 工具包： 通过恶意存档提取 （CVE-2026-39817） 进行任意文件写入
      * html/template： golang： html/template： 因脚本标签转义不正确而导致的跨站脚本 （CVE-2026-39826）
      * net：golang： Go net 程序包：在 Windows 上的 Dial 和 LookupPort 中通过空字节造成拒绝服务 （CVE-2026-39836）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本为低于 1.25.10 的 1.25.x 版，或低于 1.26.3 的 1.26.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

- 当使用具有非常长 CNAME 响应的 cgo DNS 解析器时，net 程序包的 LookupCNAME 函数可触发双重释放崩溃。（CVE-2026-33811）  

-“go bug”命令中的符号链接处理缺陷可允许攻击者覆盖系统临时目录中的文件。（CVE-2026-39819）

  - 影响 net、net/mail 和 html/template 的其他缺陷可被滥用于拒绝服务或错误输出转义。（CVE-2026-39836， CVE-2026-42499， CVE-2026-39820CVE-2026-39826， ， ） 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-22112 公告中提及的多个漏洞影响。

    深入研究 [1.25.2-1.0.1] golang [1.25.9-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量
    - 从 OL9u7 向后移植
    - 解决了：OLDIS-53586

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-22121 公告中提及的多个漏洞影响。

    [1.26.3-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.3-1]
    - 更新到 Go 1.26.3 (fips-1)
    - 已解决：RHEL-175607

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328940	Oracle Linux 10：golang (ELSA-2026-22120)	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	medium
315685	Linux Distros 未修补的漏洞：CVE-2026-39836	Nessus	Misc.	2026/5/20	2026/8/1	high
327796	MiracleLinux 9：golang-1.26.3-1.el9_8 （AXSA：2026-1288：06）	Nessus	Miracle Linux Local Security Checks	2026/7/19	2026/7/19	medium
314962	Golang 1.25.x < 1.25.10 / 1.26.x < 1.26.3 多个漏洞	Nessus	Misc.	2026/5/15	2026/5/18	medium
318661	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-22112)	Nessus	Oracle Linux Local Security Checks	2026/6/4	2026/6/4	medium
322582	Oracle Linux 9：golang (ELSA-2026-22121)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	medium

检测

插件搜索

medium

high

medium

medium

medium

medium