遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-1288：06 公告中提及的多個弱點影響。

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務
      * cmd/go： golang： Go 命令 （cmd/go）： 透過惡意模組代理 （） 由於總和檢查碼驗證缺陷而繞過完整性 （CVE-2026-42501）
      * html/template： golang： Go html/template： 透過中繼標籤內容中不當的 URL 逸出進行跨網站指令碼 （CVE-2026-39823）
      * cmd/go： golang： Go 'go bug' 命令： 透過符號連結攻擊 （CVE-2026-39819） 進行任意檔案覆寫
      * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務
      * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務
      * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
      * net/http/httputil： golang： net/http/httputil： ReverseProxy 會轉送隱藏的查詢參數，可能會繞過安全性控制 （CVE-2026-39825）
      * cmd/go： golang： Go 工具包： 透過惡意封存擷取 （CVE-2026-39817） 進行任意檔案寫入
      * html/template： golang： html/template： 由於腳本標籤逸出不正確而導致的跨網站腳本 （CVE-2026-39826）
      * net：golang：Go net 套件：在 Windows 上透過 Dial 和 LookupPort 中的 NUL 位元組進行拒絕服務 （CVE-2026-39836）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 為 1.25.10 之前的 1.25.x 版，或是 1.26.3 之前的 1.26.x 版。因此，該主機會受到多個弱點影響，包括：

- 當使用 cgo DNS 解析器搭配很長的 CNAME 回應時，net 套件的 LookupCNAME 函式可能會觸發雙重釋放損毀。（CVE-2026-33811）  

- 'go bug' 命令中的符號連結處理缺陷可讓攻擊者覆寫系統暫存目錄中的檔案。（CVE-2026-39819）

  - 影響 net、net/mail 和 html/template 的其他缺陷，可能會被濫用於拒絕服務或不正確的輸出逸出。（CVE-2026-39836， CVE-2026-42499， CVE-2026-39820CVE-2026-39826， ） 請注意，Nessus 尚未測試這些問題，而僅依賴應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-22112 公告中提及的多個弱點影響。

    探索 [1.25.2-1.0.1] golang [1.25.9-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var
    - 從 OL9u7 反向移植
    - 解決方案：OLDIS-53586

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22121 公告中提及的多個弱點影響。

    [1.26.3-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.3-1]
    - Go 1.26.3 的更新 (fips-1)
    - 解決：RHEL-175607

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當提供包含 NUL （0） 的輸入時，Dial 和 LookupPort 函式會在 Windows 上發生錯誤。
    (CVE-2026-39836)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-22120 公告中提及的多個弱點影響。

    [1.26.5-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.5-1]
    - Go 1.26.5 的更新 (fips-1)

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)

    [1.25.3-5]
    - gating.yaml：新增第 1 層 s390x 測試

    [1.25.3-4]
    - 清理 lib/擁有權
    - 移除將 lib/ 強制放入 golang-tests 的遺留邏輯
    - 將 lib/wasm、lib/fips140 和 lib/time 移至主 golang 套件
    - 修正go_js_wasm_exec可用性

    [1.25.3-3]
    - plans/tier0.fmf：匯入計劃

    [1.25.3-2]
    - rpminspect.yaml：將測試資料新增到 annocheck 忽略

    [1.25.3-1]
    - Go 1.25.3 的更新

    [1.25.1-1]
    - 更新至 Go1.25.1 - 解決： RHEL-116849

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
327796	MiracleLinux 9 ： golang-1.26.3-1.el9_8 （AXSA：2026-1288：06）	Nessus	Miracle Linux Local Security Checks	2026/7/19	2026/7/19	medium
314962	Golang 1.25.x < 1.25.10 / 1.26.x < 1.26.3 多個弱點	Nessus	Misc.	2026/5/15	2026/5/18	medium
318661	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-22112)	Nessus	Oracle Linux Local Security Checks	2026/6/4	2026/6/4	medium
322582	Oracle Linux 9 : golang (ELSA-2026-22121)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	medium
315685	Linux Distros 未修補弱點：CVE-2026-39836	Nessus	Misc.	2026/5/20	2026/8/1	high
328940	Oracle Linux 10：golang (ELSA-2026-22120)	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium