遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87246 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    * crypto/x509：使用 ExtKeyUsageAny 停用 crypto/x509 中的原則驗證 （CVE-2025-22874）

    * net/http：net/http 中的跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)

    * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * go-toolset：rhel8/golang：更新 轉到 +2 版 1.25.9[rhel-8.6.z] （JIRA：RHEL-192032）

    * go-toolset： golang：將 Go 更新至 +1 版 1.24.6[rhel-8.6.z] （JIRA：RHEL-235970）

    * 使用 golang 1.26.1 進行變基 delve （JIRA：RHEL-238405）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：go-toolset:rhel8 (RHSA-2026:87246)

critical Nessus Plugin ID 370207

版本 1.3