There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and
    operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place.
    We now unpack the trusted ziphash for the bundled golang.org/fips140 module and construct its entry in the
    GOMODCACHE such that it can be verified by the toolchain. (CVE-2026-94444)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以前，在定義虛假 golang.org/fips140 並操作使用者選擇連線的惡意 GOMODPROXY 的惡意 Go 專案中操作的使用者可以在其位置提供任意模組。
    現在，我們解壓縮捆綁的 golang.org/fips140 模組的受信任 ziphash，並在 GOMODCACHE 中建構其條目，以便工具鏈可以驗證它。（CVE-2026-94444）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前，在定义虚假 golang.org/fips140 并操作用户选择连接的恶意 GOMODPROXY 的恶意 Go 项目中操作的用户可以在其位置提供任意模块。
    现在，我们解包捆绑的 golang.org/fips140 模块的受信任 ziphash，并在 GOMODCACHE 中构造其条目，以便工具链可以对其进行验证。（CVE-2026-94444）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 以前は、偽造 golang.org/fips140 を定義し、ユーザーが接続することを選択した悪意のある GOMODPROXY を操作する悪意のある Go プロジェクト内で操作しているユーザーが、その代わりに任意のモジュールを提供する可能性がありました。
    ここでは、バンドルされた golang.org/fips140 モジュールの信頼できる ziphash を解凍し、GOMODCACHE でそのエントリを構築し、ツールチェーンで検証できるようにします。(CVE-2026-94444)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and     operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place.
    We now unpack the trusted ziphash for the bundled golang.org/fips140 module and construct its entry in the     GOMODCACHE such that it can be verified by the toolchain. (CVE-2026-94444)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473926	Golang: stdlib: security update to 1.26.9stdlib: security update to 1.27.2	Tenable Cloud Security	Golang	2026/10/9	2026/10/9	critical
473926	Golang: stdlib: security update to 1.26.9stdlib: security update to 1.27.2	Tenable Self-Hosted Container Security	Golang	2026/10/9	2026/10/9	critical
364295	Linux Distros 未修補弱點：CVE-2026-94444	Nessus	Misc.	2026/10/9	2026/10/9	high
364295	Linux Distros 未修补的漏洞：CVE-2026-94444	Nessus	Misc.	2026/10/9	2026/10/9	high
364295	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94444	Nessus	Misc.	2026/10/9	2026/10/9	high
364295	Linux Distros Unpatched Vulnerability : CVE-2026-94444	Nessus	Misc.	2026/10/9	2026/10/9	high

检测

插件搜索

critical

critical

high

high

high

high