远程主机上运行的 Golang 版本为低于 1.25.10 的 1.25.x 版，或低于 1.26.3 的 1.26.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

- 当使用具有非常长 CNAME 响应的 cgo DNS 解析器时，net 程序包的 LookupCNAME 函数可触发双重释放崩溃。（CVE-2026-33811）  

-“go bug”命令中的符号链接处理缺陷可允许攻击者覆盖系统临时目录中的文件。（CVE-2026-39819）

  - 影响 net、net/mail 和 html/template 的其他缺陷可被滥用于拒绝服务或错误输出转义。（CVE-2026-39836， CVE-2026-42499， CVE-2026-39820CVE-2026-39826， ， ） 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Golang 為 1.25.10 之前的 1.25.x 版，或是 1.26.3 之前的 1.26.x 版。因此，該主機會受到多個弱點影響，包括：

- 當使用 cgo DNS 解析器搭配很長的 CNAME 回應時，net 套件的 LookupCNAME 函式可能會觸發雙重釋放損毀。（CVE-2026-33811）  

- 'go bug' 命令中的符號連結處理缺陷可讓攻擊者覆寫系統暫存目錄中的檔案。（CVE-2026-39819）

  - 影響 net、net/mail 和 html/template 的其他缺陷，可能會被濫用於拒絕服務或不正確的輸出逸出。（CVE-2026-39836， CVE-2026-42499， CVE-2026-39820CVE-2026-39826， ） 請注意，Nessus 尚未測試這些問題，而僅依賴應用程式自我報告的版本號碼。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1861-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    go1.26用のこの更新プログラムでは、次の問題が修正されています

    セキュリティ問題:

    - CVE-2026-33811:net:長い CNAME 応答を処理する際にクラッシュします(bsc#1264508)。
    - CVE-2026-33814:net/http:不良なSETTINGS_MAX_FRAME_SIZEが与えられた際の HTTP/2 トランスポートの無限ループ(bsc#1264506)。
    - CVE-2026-39817:cmd/go:「go tool pack」は出力パスをサニタイズしません(bsc#1264505)。
    - CVE-2026-39819:cmd/go:「go bug」が予測可能な一時ファイル名のシンボリックリンクをたどります(bsc#1264504)。
    - CVE-2026-39820:net/mail:consumeComment での二次文字列の連結(bsc#1264503)。
    - CVE-2026-39823:html/template:メタコンテンツ URL エスケープのバイパスにより XSS が発生(bsc#1264509)。
    - CVE-2026-39825:net/http/httputil:ReverseProxy は、urlmaxqueryparams パラメーター(bsc#1264500)以上のクエリを転送します。
    - CVE-2026-39826:html/template:XSS につながるエスケープのバイパス(bsc#1264507)。
    - CVE-2026-39836:net:Windows 上の NULL バイトを処理する際の Dial および LookupPort におけるパニック(bsc#1264501)。
    - CVE-2026-42499:net/mail:consumePhrase における二次文字列の連結(bsc#1264502)。
    - CVE-2026-42501:cmd/go:悪意のあるモジュールプロキシがチェックサムデータベース(bsc#1264499)をバイパスする可能性があります。

    非セキュリティ問題:

    - go1.26 リリース追跡(bsc#1255111)。
    - Go パッケージに binutils-gold の依存関係がありません(bsc#1170826)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行している Golang のバージョンは、1.25.10 より前の 1.25.x、または 1.26.3 より前の 1.26.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

- net パッケージの LookupCNAME 関数により、cgo DNS リゾルバーが非常に長い CNAME 応答で使用している場合に、二重解放クラッシュが発生する可能性があります。(CVE-2026-33811)  

-「go bug」コマンドのシンボリックリンク処理の欠陥により、攻撃者がシステムの一時ディレクトリにあるファイルを上書きできる可能性があります。(CVE-2026-39819)

  - net、net/mail、html/template に影響する他の欠陥は、サービス拒否または不適切な出力エスケープのために悪用される可能性があります。(CVE-2026-39836、 CVE-2026-42499、 CVE-2026-39820、 CVE-2026-39826)Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1862-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このgo1.25用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    セキュリティ問題:

    - CVE-2026-33811:net:長い CNAME 応答を処理する際にクラッシュします(bsc#1264508)。
    - CVE-2026-33814:net/http:不良なSETTINGS_MAX_FRAME_SIZEが与えられた際の HTTP/2 トランスポートの無限ループ(bsc#1264506)。
    - CVE-2026-39817:cmd/go:「go tool pack」は出力パスをサニタイズしません(bsc#1264505)。
    - CVE-2026-39819:cmd/go:「go bug」が予測可能な一時ファイル名のシンボリックリンクをたどります(bsc#1264504)。
    - CVE-2026-39820:net/mail:consumeComment での二次文字列の連結(bsc#1264503)。
    - CVE-2026-39823:html/template:メタコンテンツ URL エスケープのバイパスにより XSS が発生(bsc#1264509)。
    - CVE-2026-39825:net/http/httputil:ReverseProxy は、urlmaxqueryparams パラメーター(bsc#1264500)以上のクエリを転送します。
    - CVE-2026-39826:html/template:XSS につながるエスケープのバイパス(bsc#1264507)。
    - CVE-2026-39836:net:Windows 上の NULL バイトを処理する際の Dial および LookupPort におけるパニック(bsc#1264501)。
    - CVE-2026-42499:net/mail:consumePhrase における二次文字列の連結(bsc#1264502)。
    - CVE-2026-42501:cmd/go:悪意のあるモジュールプロキシがチェックサムデータベース(bsc#1264499)をバイパスする可能性があります。

    非セキュリティ問題:

    - go1.25.10(bsc#1244485)に更新しました。
    - Go パッケージに binutils-gold の依存関係がありません(bsc#1170826)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1861-1 advisory.

    This update for go1.26 fixes the following issues

    Security issues:

    - CVE-2026-33811: net: crash when handling long CNAME response (bsc#1264508).
    - CVE-2026-33814: net/http: infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE     (bsc#1264506).
    - CVE-2026-39817: cmd/go: 'go tool pack' does not sanitize output paths (bsc#1264505).
    - CVE-2026-39819: cmd/go: 'go bug' follows symlinks in predictable temporary filenames (bsc#1264504).
    - CVE-2026-39820: net/mail: quadratic string concatentation in consumeComment (bsc#1264503).
    - CVE-2026-39823: html/template: bypass of meta content URL escaping causes XSS (bsc#1264509).
    - CVE-2026-39825: net/http/httputil: ReverseProxy forwards queries with more than urlmaxqueryparams     parameters       (bsc#1264500).
    - CVE-2026-39826: html/template: escaper bypass leads to XSS (bsc#1264507).
    - CVE-2026-39836: net: panic in Dial and LookupPort when handling NUL byte on Windows (bsc#1264501).
    - CVE-2026-42499: net/mail: quadratic string concatenation in consumePhrase (bsc#1264502).
    - CVE-2026-42501: cmd/go: malicious module proxy can bypass checksum database (bsc#1264499).

    Non security issues:

    - go1.26 release tracking (bsc#1255111).
    - Go packages miss binutils-gold dependency (bsc#1170826).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Golang running on the remote host is 1.25.x prior to 1.25.10, or 1.26.x prior to 1.26.3. It is, therefore, affected by multiple vulnerabilities, including:

- The net package's LookupCNAME function could trigger a double-free crash when using the cgo DNS resolver     with very long CNAME responses. (CVE-2026-33811)  

- A symlink-handling flaw in the `go bug` command could allow an attacker to overwrite files in the system     temporary directory. (CVE-2026-39819)

  - Additional flaws affecting net, net/mail, and html/template that could be abused for denial of service or     incorrect output escaping. (CVE-2026-39836, CVE-2026-42499, CVE-2026-39820, CVE-2026-39826)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1862-1 advisory.

    This update for go1.25 fixes the following issues

    Security issues:

    - CVE-2026-33811: net: crash when handling long CNAME response (bsc#1264508).
    - CVE-2026-33814: net/http: infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE     (bsc#1264506).
    - CVE-2026-39817: cmd/go: 'go tool pack' does not sanitize output paths (bsc#1264505).
    - CVE-2026-39819: cmd/go: 'go bug' follows symlinks in predictable temporary filenames (bsc#1264504).
    - CVE-2026-39820: net/mail: quadratic string concatentation in consumeComment (bsc#1264503).
    - CVE-2026-39823: html/template: bypass of meta content URL escaping causes XSS (bsc#1264509).
    - CVE-2026-39825: net/http/httputil: ReverseProxy forwards queries with more than urlmaxqueryparams     parameters       (bsc#1264500).
    - CVE-2026-39826: html/template: escaper bypass leads to XSS (bsc#1264507).
    - CVE-2026-39836: net: panic in Dial and LookupPort when handling NUL byte on Windows (bsc#1264501).
    - CVE-2026-42499: net/mail: quadratic string concatenation in consumePhrase (bsc#1264502).
    - CVE-2026-42501: cmd/go: malicious module proxy can bypass checksum database (bsc#1264499).

    Non security issues:

    - Updated to go1.25.10 (bsc#1244485).
    - Go packages miss binutils-gold dependency (bsc#1170826).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314962	Golang 1.25.x < 1.25.10 / 1.26.x < 1.26.3 多个漏洞	Nessus	Misc.	2026/5/15	2026/5/18	medium
314962	Golang 1.25.x < 1.25.10 / 1.26.x < 1.26.3 多個弱點	Nessus	Misc.	2026/5/15	2026/5/18	medium
315037	SUSE SLED15 / SLES15 セキュリティ更新 : go1.26 (SUSE-SU-2026:1861-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
314962	Golang 1.25.x < 1.25.10 / 1.26.x < 1.26.3 の複数の脆弱性	Nessus	Misc.	2026/5/15	2026/5/18	medium
315061	SUSE SLED15 / SLES15 セキュリティ更新 : go1.25 (SUSE-SU-2026:1862-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
315037	SUSE SLED15 / SLES15 Security Update : go1.26 (SUSE-SU-2026:1861-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
314962	Golang 1.25.x < 1.25.10 / 1.26.x < 1.26.3 Multiple Vulnerabilities	Nessus	Misc.	2026/5/15	2026/5/18	medium
315061	SUSE SLED15 / SLES15 Security Update : go1.25 (SUSE-SU-2026:1862-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium