遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的套件受到 USN-8935-1 公告中所提及的多個弱點影響。

    據發現，Go 在剖析深度巢狀 ASN.1 結構時並未強制執行最大遞迴深度。攻擊者可能會利用此問題導致 Go 當機，進而造成拒絕服務。（CVE-2026-33818）

    據發現，Go 在解碼 XML 元素時，錯誤地重設了深度計數器。攻擊者可能會利用此問題，透過深度巢狀 XML 輸入導致 Go 當機，進而造成拒絕服務。（CVE-2026-56859）

    據發現，Go 在交握完成後未正確處理 TLS KeyUpdate 訊息。遠端攻擊者可能會利用此問題導致 Go 使用過多資源，進而造成拒絕服務。（CVE-2026-56862）

    據發現，Go 未針對其父項正確驗證總和檢查碼資料庫圖塊。控制惡意模組 Proxy 的攻擊者可能會利用此問題來繞過總和檢查碼資料庫驗證並提供惡意模組內容。（CVE-2026-56865）

    據發現，在具有要求內文的 HTTP/1 CONNECT 要求遭到拒絕後，Go HTTP 用戶端錯誤地傳回了與閒置集區的連線。遠端攻擊者可能會利用此問題對反向 Proxy 進行 HTTP 回應中毒攻擊。（CVE-2026-56866）

    據發現，Go HTTP/2 伺服器並未將標頭限制套用至 Trailer 標頭。遠端攻擊者可能會利用此問題導致 Go 使用過多資源，進而造成拒絕服務。（CVE-2026-78659）

    據發現，Go HTTP/2 實作在轉送回應時並未移除格式錯誤的框架相關標頭。當 Go 充當反向 Proxy 時，遠端攻擊者可能會利用此問題執行 HTTP 回應走私攻擊。（CVE-2026-78660）

    據發現，在某些情況下，Go HTTP/2 伺服器可能會針對同一資料退還兩次連線層級流量控制。遠端攻擊者可能會利用此問題來繞過已設定的連線層級流量控制限制。（CVE-2026-78663）

    據發現，Go 在透過 HTTP 提供內容時，並未限制剖析的 Range 標頭的大小。遠端攻擊者可能會利用此問題導致 Go 使用過多資源，進而造成拒絕服務。（CVE-2026-78667）

    據發現，Go HTTP/2 實作錯誤地處理了改變初始視窗大小的 SETTINGS 框架。遠端攻擊者可能會利用此問題導致 Go 使用過多資源，進而造成拒絕服務。（CVE-2026-78669）

    據發現，Go HTTP 伺服器在對 HTTP/1 CONNECT 要求傳送成功回應後，繼續在連線上提供請求。遠端攻擊者可能利用此問題，發動 HTTP 要求走私攻擊。(CVE-2026-94439)

    據發現，在剖析多部分表單時，Go 不會在部分的第一行強制執行記憶體限制。遠端攻擊者可能會利用此問題導致 Go 使用過多資源，進而造成拒絕服務。（CVE-2026-94440）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Go 弱點 (USN-8935-1)

critical Nessus Plugin ID 367749

版本 1.1