Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_22112 公告中提及的多個弱點影響。

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * cmd/go： golang： Go 命令 （cmd/go）： 透過惡意模組代理 （） 由於總和檢查碼驗證缺陷而繞過完整性 （CVE-2026-42501）

    * html/template： golang： Go html/template： 透過中繼標籤內容中不當的 URL 逸出進行跨網站指令碼 （CVE-2026-39823）

    * cmd/go： golang： Go 'go bug' 命令： 透過符號連結攻擊 （CVE-2026-39819） 進行任意檔案覆寫

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * net/http/httputil： golang： net/http/httputil： ReverseProxy 會轉送隱藏的查詢參數，可能會繞過安全性控制 （CVE-2026-39825）

    * cmd/go： golang： Go 工具包： 透過惡意封存擷取 （CVE-2026-39817） 進行任意檔案寫入

    * html/template： golang： html/template： 由於腳本標籤逸出不正確而導致的跨網站腳本 （CVE-2026-39826）

    * net：golang：Go net 套件：在 Windows 上透過 Dial 和 LookupPort 中的 NUL 位元組進行拒絕服務 （CVE-2026-39836）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc 多個弱點（crlsa-2026_22112）

medium Nessus Plugin ID 355855

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc 多個弱點 （crlsa-2026_22112）

medium Nessus Plugin ID 355855

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc 多個弱點（crlsa-2026_22112）