Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当链中的一个证书具有空 DNS 名称而链中的另一个证书具有排除名称限制时证书验证可能发生错误。这可使直接验证 X.509 证书链的程序或使用 TLS 的程序崩溃。 (CVE-2026-27138)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Golang 版本低于 1.26.1。因此会受到公告中提及的多个漏洞影响。

  - 当验证一个证书链其包含的证书中包含多个电子邮件地址限制由完整的电子邮件地址组成这些限制共享通用的本地部分“@”字符之前的地址部分但不同的域部分地址“@”字符后）则将无法正确应用这些限制并且仅考虑最后一个限制。这样调用 Certificate.Verify 就可以返回包含电子邮件地址的链中的证书这些地址被相关限制所不允许或被排除在外。由于名称限制检查会在链构建完成之后发生因此这仅适用于链到受信任的根 (VerifyOptions.Roots 中或系统根证书池中的根证书) 的证书链需要受信任的 CA 颁发包含允许或排除的电子邮件地址。 (CVE-2026-27137)

  - 当链中的一个证书具有空 DNS 名称而链中的另一个证书具有排除名称限制时证书验证可能发生错误。这可使直接验证 X.509 证书链的程序或使用 TLS 的程序崩溃。由于名称限制检查在链构建完成后发生此问题仅适用于链到受信任根的证书链VerifyOptions.Roots 中或系统根证书池中的根证书需要受信任 CA 来颁发包含畸形 DNS 的证书名称。 (CVE-2026-27138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當鏈結中某個憑證的 DNS 名稱為空且鏈結中另一個憑證已排除名稱限制時憑證驗證可能發生錯誤。這可導致直接驗證 X.509 憑證鍊或使用 TLS 的程式損毀。 (CVE-2026-27138)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Golang 版本為 1.26.1 之前的版本。因此會受到公告中提及的多個弱點影響。

  - 驗證包含多個電子郵件地址限制 (由完整電子郵件地址組成) 的憑證鏈這些共用本機部分 ('@' 字元前的地址部分) 卻不同的網域部分 (如字元後置位)則係統不會正確套用這些限製而只會考慮最後一個限制。這可允許鏈結中包含電子郵件地址的憑證透過對 Certificate.Verify 的呼叫傳回相關限制不允許或排除的憑證。由於名稱限制檢查會在鏈結構建完成後發生因此這僅適用於鏈結至受信任根 (在 VerifyOptions.Roots 或系統 root 憑證集區中的 root 憑證) 的憑證鏈進而需要受信任的 CA 發出包含未允許或排除的電子郵件地址。 (CVE-2026-27137)

  - 當鏈結中某個憑證的 DNS 名稱為空且鏈結中另一個憑證已排除名稱限制時憑證驗證可能發生錯誤。這可導致直接驗證 X.509 憑證鍊或使用 TLS 的程式損毀。由於名稱限制檢查會在鏈結構建完成後發生因此這僅適用於鏈結至受信任根 (在 VerifyOptions.Roots 或系統 root 憑證集區中的根憑證) 的憑證鏈進而需要受信任的 CA 以核發包含格式錯誤之 DNS 的憑證名稱。 (CVE-2026-27138)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - チェーン内の証明書に空の DNS 名があり、チェーン内の別の証明書が名前制限を除外している場合、証明書の検証がパニックになる可能性があります。これは、X.509 証明書チェーンを直接検証するプログラム、または TLS を使用するプログラムをクラッシュさせる可能性があります。CVE-2026-27138

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行している Golang のバージョンは、1.26.1 より前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のメールアドレス制約完全なメールアドレスで構成される証明書を含む証明書チェーンを検証する場合、これらは共通のローカル部分「@」文字より前のアドレスの部分を共有するが、異なるドメイン部分最後の制約が考慮されます)。これにより、関連する制約によって許可されていないか除外されているメールアドレスを含むチェーン内の証明書を、Certificate.Verify への呼び出しによって返される可能性があります。名前制約チェックはチェーン構築の完了後に発生するため、これは、信頼できるルート (VerifyOptions.Roots またはシステムルート証明書プールのいずれかのルート証明書) にチェーンする証明書チェーンにのみ適用されます。どちらも含まれない証明書を発行するには、信頼できる CA が必要です。許可または除外されたメールアドレスを制御します。CVE-2026-27137

  - チェーン内の証明書に空の DNS 名があり、チェーン内の別の証明書が名前制限を除外している場合、証明書の検証がパニックになる可能性があります。これは、X.509 証明書チェーンを直接検証するプログラム、または TLS を使用するプログラムをクラッシュさせる可能性があります。名前制約チェックはチェーン構築の完了後に発生するため、これは、信頼できるルート (VerifyOptions.Roots またはシステムルート証明書プールのいずれかのルート証明書) にチェーンする証明書チェーンにのみ適用されます。無効な形式の DNS を含む証明書を発行するには、信頼できる CA が必要です。発見しました。CVE-2026-27138

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.26.1 への更新bsc#1255111

    - CVE-2026-25679net/urlホストの起動時に IPv6 リテラルを拒否しますbsc#1259264
    - CVE-2026-27137crypto/x509メール制約の不適切な実施bsc#1259266。
    - CVE-2026-27138crypto/x509無効な形式の証明書の名前制約チェックでのパニックbsc#1259267。
    - CVE-2026-27139osFileInfo は root からエスケープできますbsc#1259268。
    - CVE-2026-27142html/templateメタコンテンツ属性アクションの URL がエスケープされませんbsc#1259265

    変更ログ:

    * go#77252 cmd/compileグローバル配列初期化のミスコンパイル
    * go#77407 osWindows の RemoveAll における Go 1.25.x 回帰
    * go#77474 cmd/gopkg-config の --define-variable フラグが原因で、Go 1.25.5 から 1.25.6 にアップグレードした後に、CGO コンパイルが失敗します
    * go#77529 cmd/fix、x/tools/go/analysis/passes/ modernizestringscutindexArgValid の「buf.Bytes()」呼び出しを分析する際の OOB パニック
    * go#77532 net/smtpテスト用の localhostCert の有効期限が短すぎます
    * go#77536 cmd/compile内部コンパイラエラー「main.func1」低くされていませんv15、STRUCT PTR SSA をロードします
    * go#77618 文字列HasSuffix は go におけるマルチバイト実行に対して正しく動作しません 1.26
    * go#77623 cmd/compile での内部コンパイラエラージェネリック関数およびタイプ >= 192 バイトでの「すでに解放されたレジスタを解放しようとしました」
    * go#77624 cmd/fix、x/tools/go/analysis/passes/ modernize2 つの文字列を組み合わせると、stringsbuilder がコードをブレークします。Builders
    * go#77680 cmd/linkTestFlagW/-w_-linkmode=external illumos で失敗します
    * go#77766 cmd/fix,x/tools/go/analysis/passes/ modernizerangeint が範囲式でターゲットプラットフォームのタイプを使用し、他のプラットフォームを破損させます
    * go#77780 notifyreflect.Value.Interface の動作の破壊的な変更
    * go#77786 cmd/compilerewriteFixedLoad が拡張 AuxInt を適切に署名しません
    * go#77803 cmd/fix,x/tools/go/analysis/passes/ modernizerefle.TypeOf(nil) が Reflection.TypeFor[untyped nil]() に変換されます
    * go#77804 cmd/fix,x/tools/go/analysis/passes/ modernizeminmax が select ステートメントを破損します
    * go#77805 cmd/fix、x/tools/go/analysis/passes/ modernizewaitgroup がコンパイルエラーを引き起こします
    * go#77807 cmd/fix,x/tools/go/analysis/passes/ modernize変数が複数回使用されている場合、stringsbuilder が変数を無視します
    * go#77849 cmd/fix,x/tools/go/analysis/passes/ modernizestringscut リライトの動作を変更します
    * go#77860 cmd/gogo mod init のデフォルトの go ディレクティブを に変更します 1.N
    * go#77899 cmd/fix、x/tools/go/analysis/passes/ modernizerangeint の書き換え
    * go#77904 x/tools/go/analysis/passes/ modernizeGenDecl がブロック宣言の場合、 stringsbuilder がコードを破棄します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Certificate verification can panic when a certificate in the chain has an empty DNS name and another     certificate in the chain has excluded name constraints. This can crash programs that are either directly     verifying X.509 certificate chains, or those that use TLS. (CVE-2026-27138)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Golang running on the remote host is prior to 1.26.1. It is, therefore, affected by multiple vulnerabilities as referenced in the advisory.

  - When verifying a certificate chain which contains a certificate containing multiple email address     constraints (composed of the full email address) which share common local portions (the portion of the     address before the '@' character) but different domain portions (the portion of the address after the     '@' character), these constraints will not be properly applied, and only the last constraint will be     considered. This can allow certificates in the chain containing email addresses which are either not     permitted or excluded by the relevant constraints to be returned by calls to Certificate.Verify. Since     the name constraint checks happen after chain building is complete, this only applies to certificate     chains which chain to trusted roots (root certificates either in VerifyOptions.Roots or in the system     root certificate pool), requiring a trusted CA to issue certificates containing either not permitted or     excluded email addresses. (CVE-2026-27137)

  - Certificate verification can panic when a certificate in the chain has an empty DNS name and another     certificate in the chain has excluded name constraints. This can crash programs that are either directly     verifying X.509 certificate chains, or those that use TLS. Since the name constraint checks happen after     chain building is complete, this only applies to certificate chains which chain to trusted roots (root     certificates either in VerifyOptions.Roots or in the system root certificate pool), requiring a trusted     CA to issue certificates containing malformed DNS names. (CVE-2026-27138)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0876-1 advisory.

    Update to go1.26.1 (bsc#1255111):

    - CVE-2026-25679: net/url: reject IPv6 literal not at start of host (bsc#1259264).
    - CVE-2026-27137: crypto/x509: incorrect enforcement of email constraints (bsc#1259266).
    - CVE-2026-27138: crypto/x509: panic in name constraint checking for malformed certificates (bsc#1259267).
    - CVE-2026-27139: os: FileInfo can escape from a Root (bsc#1259268).
    - CVE-2026-27142: html/template: URLs in meta content attribute actions are not escaped (bsc#1259265).

    Changelog:

    * go#77252 cmd/compile: miscompile of global array initialization
    * go#77407 os: Go 1.25.x regression on RemoveAll for windows
    * go#77474 cmd/go: CGO compilation fails after upgrading from Go 1.25.5 to 1.25.6 due to --define-variable     flag in       pkg-config
    * go#77529 cmd/fix, x/tools/go/analysis/passes/modernize: stringscut: OOB panic in indexArgValid analyzing       'buf.Bytes()' call
    * go#77532 net/smtp: expiry date of localhostCert for testing is too short
    * go#77536 cmd/compile: internal compiler error: 'main.func1': not lowered: v15, Load STRUCT PTR SSA
    * go#77618 strings: HasSuffix doesn't work correctly for multibyte runes in go 1.26
    * go#77623 cmd/compile: internal compiler error on : 'tried to free an already free register' with generic     function       and type >= 192 bytes
    * go#77624 cmd/fix, x/tools/go/analysis/passes/modernize: stringsbuilder breaks code when combining two       strings.Builders
    * go#77680 cmd/link: TestFlagW/-w_-linkmode=external fails on illumos
    * go#77766 cmd/fix,x/tools/go/analysis/passes/modernize: rangeint uses target platform's type in the range     expression,       breaking other platforms
    * go#77780 reflect: breaking change for reflect.Value.Interface behaviour
    * go#77786 cmd/compile: rewriteFixedLoad does not properly sign extend AuxInt
    * go#77803 cmd/fix,x/tools/go/analysis/passes/modernize: reflect.TypeOf(nil) transformed into       reflect.TypeFor[untyped nil]()
    * go#77804 cmd/fix,x/tools/go/analysis/passes/modernize: minmax breaks select statements
    * go#77805 cmd/fix, x/tools/go/analysis/passes/modernize: waitgroup leads to a compilation error
    * go#77807 cmd/fix,x/tools/go/analysis/passes/modernize: stringsbuilder ignores variables if they are used     multiple       times
    * go#77849 cmd/fix,x/tools/go/analysis/passes/modernize: stringscut rewrite changes behavior
    * go#77860 cmd/go: change go mod init default go directive back to 1.N
    * go#77899 cmd/fix, x/tools/go/analysis/passes/modernize: bad rangeint rewriting
    * go#77904 x/tools/go/analysis/passes/modernize: stringsbuilder breaks code when GenDecl is a block     declaration

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301390	Linux Distros 未修补的漏洞：CVE-2026-27138	Nessus	Misc.	2026/3/7	2026/4/29	medium
301251	Golang 1.26.x < 1.26.1 多个漏洞	Nessus	Misc.	2026/3/6	2026/3/6	medium
301390	Linux Distros 未修補的弱點：CVE-2026-27138	Nessus	Misc.	2026/3/7	2026/4/29	medium
301251	Golang 1.26.x < 1.26.1 多個弱點	Nessus	Misc.	2026/3/6	2026/3/6	medium
301390	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27138	Nessus	Misc.	2026/3/7	2026/4/29	medium
301251	Golang 1.26.x < 1.26.1 の複数の脆弱性	Nessus	Misc.	2026/3/6	2026/3/6	medium
302094	openSUSE 16 セキュリティ更新go1.26openSUSE-SU-2026:20342-1	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/18	medium
302111	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新go1.26SUSE-SU-2026:0876-1	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/18	medium
303578	SUSE SLES15 セキュリティ更新go1.26-opensslSUSE-SU-2026:0993-1]	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	medium
303590	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新go1.26-opensslSUSE-SU-2026:0976-1]	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	medium
301390	Linux Distros Unpatched Vulnerability : CVE-2026-27138	Nessus	Misc.	2026/3/7	2026/4/29	medium
301251	Golang 1.26.x < 1.26.1 Multiple Vulnerabilities	Nessus	Misc.	2026/3/6	2026/3/6	medium
302094	openSUSE 16 Security Update : go1.26 (openSUSE-SU-2026:20342-1)	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/18	medium
302111	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.26 (SUSE-SU-2026:0876-1)	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/18	medium
303578	SUSE SLES15 Security Update : go1.26-openssl (SUSE-SU-2026:0993-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	medium
303590	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.26-openssl (SUSE-SU-2026:0976-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium