Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 验证包含排除的 DNS 限制的证书链时这些限制未正确应用到使用与限制不同的通配符 DNS SAN。这仅影响由 VerifyOptions.Roots CertPool 或系统证书池中的根 CA 颁发的受信任证书链的验证。 (CVE-2026-33810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 驗證含有排除之 DNS 限制的憑證鏈時這些限制未正確套用至萬用字元 DNS SAN其使用與限制不同的大小寫。這只會影響在其他方面受信任的憑證鏈驗證這些憑證鍊是由 VerifyOptions.Roots CertPool 或系統憑證集區中的 root CA 所核發。 (CVE-2026-33810)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Golang 為 1.25.9 之前的 1.25.x 版，或是 1.26.2 之前的 1.26.x 版。因此，該主機會受到多個弱點影響，包括：

  - 未正確檢查迴圈中的算術過度匯總變數是否有反向溢位或溢位。因此，編譯器會允許在執行階段發生無效索引，進而可能導致記憶體損毀。
    (CVE-2026-27143)

  - 由於信任層繞過，包含「cgo」和特製承載的 SWIG 檔案名稱可導致程式碼走私和建構階段的任意程式碼執行。(CVE-2026-27140)

  - 編譯器用於解開作為記憶體移動運算元的指標包裝；no-op 介面轉換會阻止編譯器正確判斷非重疊移動，進而可能導致執行階段的記憶體損毀。(CVE-2026-27144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Golang 版本为低于 1.25.9 的 1.25.x 版，或低于 1.26.2 的 1.26.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 未正确检查循环中归纳变量上的演算是否存在下溢或溢出。因此，编译器将允许运行时发生无效索引，这可能会导致内存损坏。
    (CVE-2026-27143)

  - 包含“cgo”和精心构建的负载的 SWIG 文件名可在构建时导致代码走私和任意代码执行，这是因信任层绕过所致。(CVE-2026-27140)

  - 编译器会解包作为内存移动的操作数的指针；no-op 接口转换会阻止编译器正确确定非重叠移动，可能导致运行时内存损坏。(CVE-2026-27144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 除外された DNS 制約を含む証明書チェーンを検証する場合、これらの制約は、制約とは異なる大文字/小文字を使用するワイルドカード DNS SAN に正しく適用されません。これは、VerifyOptions.Roots CertPool 内の root CA によって発行される、またはシステム証明書プール内の root CA によって発行される、他の方法で信頼できる証明書チェーンの検証のみに影響します。CVE-2026-33810

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行している Golang のバージョンは、1.25.9 より前の 1.25.x、または 1.26.2 より前の 1.26.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - ループ内の誘導変数に対する算術演算が、アンダーフローやオーバーフローに関して適切にチェックされていませんでした。その結果、コンパイラは実行時に無効なインデックスアクセスを許可し、メモリ破損を引き起こす可能性がありました。
    (CVE-2026-27143)

  - 「cgo」を含む SWIG のファイル名と巧妙に細工されたペイロードにより、信頼レイヤーのバイパスが発生し、ビルド時にコードのスマグリングや任意のコード実行が引き起こされる可能性がありました。(CVE-2026-27140)

  - コンパイラは、メモリ移動のオペランドであるポインターをアンラップすることが想定されていますが、何も行わないインターフェース変換が原因で、非重複移動であるかどうかを正しく判断できませんでした。その結果、行時にメモリ破損が発生する可能性がありました。(CVE-2026-27144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.26.2 に更新してください (bsc#1255111)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡される (bsc#1261661)。
    - CVE-2026-33810: crypto/x509: ワイルドカードドメインに適切に適用されない DNS 制約を除外 (bsc#1261662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20571-1 アドバイザリで言及されています。

    - バージョン go1.26.2 に更新してください (bsc#1255111)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡される (bsc#1261661)。
    - CVE-2026-33810: crypto/x509: ワイルドカードドメインに適切に適用されない DNS 制約を除外 (bsc#1261662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1580-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go1.26.2 に更新してください (bsc#1255111)。
    - CVE-2026-27140: cmd/go: cgo と SWIG を使用する際のトラストレイヤーバイパス (bsc#1261653)。
    - CVE-2026-27143: cmd/compile: バインドチェック削除後に起こり得るメモリ破壊 (bsc#1261654)。
    - CVE-2026-27144: cmd/compile: no-op インターフェース変換が重複チェックをバイパス (bsc#1261655)。
    - CVE-2026-32280: crypto/x509: チェーン構築中の予期しない作業 (bsc#1261656)。
    - CVE-2026-32281: crypto/x509: 非効率的なポリシー検証 (bsc#1261657)。
    - CVE-2026-32282: os: Root.Chmod は、Linux 上で root からのシンボリックリンクをたどることができる (bsc#1261658)。
    - CVE-2026-32283: crypto/tls: 複数の鍵更新ハンドシェイクメッセージにより、接続がデッドロックする可能性がある (bsc#1261659)。
    - CVE-2026-32288: archive/tar: 旧形式の GNU スパースマップを解析する際の無制限割り当て (bsc#1261660)。
    - CVE-2026-32289: html/template: JS テンプレートリテラルコンテキストが不適切に追跡される (bsc#1261661)。
    - CVE-2026-33810: crypto/x509: ワイルドカードドメインに適切に適用されない DNS 制約を除外 (bsc#1261662)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When verifying a certificate chain containing excluded DNS constraints, these constraints are not     correctly applied to wildcard DNS SANs which use a different case than the constraint. This only affects     validation of otherwise trusted certificate chains, issued by a root CA in the VerifyOptions.Roots     CertPool, or in the system certificate pool. (CVE-2026-33810)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Golang running on the remote host is 1.25.x prior to 1.25.9, or 1.26.x prior to 1.26.2. It is, therefore, affected by multiple vulnerabilities, including:

  - Arithmetic over induction variables in loops were not correctly checked for underflow or overflow. As a result, the     compiler would allow for invalid indexing to occur at runtime, potentially leading to memory corruption.
    (CVE-2026-27143)

  - SWIG file names containing 'cgo' and well-crafted payloads could lead to code smuggling and arbitrary code     execution at build time due to trust layer bypass. (CVE-2026-27140)

  - The compiler is meant to unwrap pointers which are the operands of a memory move; a no-op interface conversion     prevented the compiler from making the correct determination about non-overlapping moves, potentially leading to     memory corruption at runtime. (CVE-2026-27144)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1320-1 advisory.

    - Update to go1.26.2 (bsc#1255111).
    - CVE-2026-27140: cmd/go: trust layer bypass when using cgo and SWIG (bsc#1261653).
    - CVE-2026-27143: cmd/compile: possible memory corruption after bound check elimination (bsc#1261654).
    - CVE-2026-27144: cmd/compile: no-op interface conversion bypasses overlap checking (bsc#1261655).
    - CVE-2026-32280: crypto/x509: unexpected work during chain building (bsc#1261656).
    - CVE-2026-32281: crypto/x509: inefficient policy validation (bsc#1261657).
    - CVE-2026-32282: os: Root.Chmod can follow symlinks out of the root on Linux (bsc#1261658).
    - CVE-2026-32283: crypto/tls: multiple key update handshake messages can cause connection to deadlock     (bsc#1261659).
    - CVE-2026-32288: archive/tar: unbounded allocation when parsing old format GNU sparse map (bsc#1261660).
    - CVE-2026-32289: html/template: JS template literal context incorrectly tracked (bsc#1261661).
    - CVE-2026-33810: crypto/x509: excluded DNS constraints not properly applied to wildcard domains     (bsc#1261662).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20571-1 advisory.

    - Update to version go1.26.2 (bsc#1255111).
    - CVE-2026-27140: cmd/go: trust layer bypass when using cgo and SWIG (bsc#1261653).
    - CVE-2026-27143: cmd/compile: possible memory corruption after bound check elimination (bsc#1261654).
    - CVE-2026-27144: cmd/compile: no-op interface conversion bypasses overlap checking (bsc#1261655).
    - CVE-2026-32280: crypto/x509: unexpected work during chain building (bsc#1261656).
    - CVE-2026-32281: crypto/x509: inefficient policy validation (bsc#1261657).
    - CVE-2026-32282: os: Root.Chmod can follow symlinks out of the root on Linux (bsc#1261658).
    - CVE-2026-32283: crypto/tls: multiple key update handshake messages can cause connection to deadlock     (bsc#1261659).
    - CVE-2026-32288: archive/tar: unbounded allocation when parsing old format GNU sparse map (bsc#1261660).
    - CVE-2026-32289: html/template: JS template literal context incorrectly tracked (bsc#1261661).
    - CVE-2026-33810: crypto/x509: excluded DNS constraints not properly applied to wildcard domains     (bsc#1261662).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1580-1 advisory.

    - Update to go1.26.2 (bsc#1255111).
    - CVE-2026-27140: cmd/go: trust layer bypass when using cgo and SWIG (bsc#1261653).
    - CVE-2026-27143: cmd/compile: possible memory corruption after bound check elimination (bsc#1261654).
    - CVE-2026-27144: cmd/compile: no-op interface conversion bypasses overlap checking (bsc#1261655).
    - CVE-2026-32280: crypto/x509: unexpected work during chain building (bsc#1261656).
    - CVE-2026-32281: crypto/x509: inefficient policy validation (bsc#1261657).
    - CVE-2026-32282: os: Root.Chmod can follow symlinks out of the root on Linux (bsc#1261658).
    - CVE-2026-32283: crypto/tls: multiple key update handshake messages can cause connection to deadlock     (bsc#1261659).
    - CVE-2026-32288: archive/tar: unbounded allocation when parsing old format GNU sparse map (bsc#1261660).
    - CVE-2026-32289: html/template: JS template literal context incorrectly tracked (bsc#1261661).
    - CVE-2026-33810: crypto/x509: excluded DNS constraints not properly applied to wildcard domains     (bsc#1261662).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305653	Linux Distros 未修补的漏洞：CVE-2026-33810	Nessus	Misc.	2026/4/9	2026/4/29	high
305653	Linux Distros 未修補的弱點：CVE-2026-33810	Nessus	Misc.	2026/4/9	2026/4/29	high
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多個弱點	Nessus	Misc.	2026/4/9	2026/4/17	critical
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多个漏洞	Nessus	Misc.	2026/4/9	2026/4/17	critical
305653	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33810	Nessus	Misc.	2026/4/9	2026/4/29	high
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 の複数の脆弱性	Nessus	Misc.	2026/4/9	2026/4/17	critical
306493	SUSE SLED15 / SLES15 セキュリティ更新 : go1.26 (SUSE-SU-2026:1320-1)	Nessus	SuSE Local Security Checks	2026/4/15	2026/4/15	critical
309134	openSUSE 16 セキュリティ更新 : go1.26 (openSUSE-SU-2026:20571-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	critical
310239	SUSE SLES15 セキュリティ更新 : go1.26-openssl (SUSE-SU-2026:1580-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	critical
305653	Linux Distros Unpatched Vulnerability : CVE-2026-33810	Nessus	Misc.	2026/4/9	2026/4/29	high
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 Multiple Vulnerabilities	Nessus	Misc.	2026/4/9	2026/4/17	critical
306493	SUSE SLED15 / SLES15 Security Update : go1.26 (SUSE-SU-2026:1320-1)	Nessus	SuSE Local Security Checks	2026/4/15	2026/4/15	critical
309134	openSUSE 16 Security Update : go1.26 (openSUSE-SU-2026:20571-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	critical
310239	SUSE SLES15 Security Update : go1.26-openssl (SUSE-SU-2026:1580-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	critical

检测

插件搜索

high

high

critical

critical

high

critical

critical

critical

critical

high

critical

critical

critical

critical