遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-10704 公告中提及的多個弱點影響。

    delve [1.25.2-1.0.1]
    - 停用有問題的 DWARF 壓縮 (Alex Burmashev)

    [1.25.2-1]
    - Delve 1.25.2 的更新 (從 CentOS Stream 9 同步)
    - 相關項目：RHEL-121223

    golang [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)
    - 解決：RHEL-169932

    [1.25.7-2]
    - Go 1.25.8 的更新 (fips-1)
    - 解決：RHEL-156551

    [1.25.7-1]
    - Go 1.25.7 的更新 (fips-1)
    - 解決：RHEL-146469

    [1.25.5-1]
    - Go 1.25.5 的更新 (fips-1)
    - 解決：RHEL-139365

    [1.25.3-1]
    - Go 1.25.3 的更新 (從 CentOS Stream 9 同步)
    - 將 go-toolset 建構為子套件
    - 保留 RHEL 8 的 GOAMD64=v1
    - 解決：RHEL-121223

    [1.24.6-1]
    - Go 1.24.6 的更新 (fips-1)
    - 解決：RHEL-106455

    [1.24.4-1]
    - Go 1.24.4 的更新 (fips-1)
    - 解決：RHEL-85264

    [1.23.9-1]
    - Go 1.23.9 的更新
    - 解決：RHEL-94636

    [1.23.6-1]
    - Go 1.23.6 的更新
    - 解決：RHEL-83824

    [1.22.11-1]
    - Go1.22.11 的重定基底，以擷取 CVE 2024-45341 和 2024-45336 的修正
    - 修正過期憑證的測試失敗
    - 解決：RHEL-73752

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 為 1.25.9 之前的 1.25.x 版，或是 1.26.2 之前的 1.26.x 版。因此，該主機會受到多個弱點影響，包括：

  - 未正確檢查迴圈中的算術過度匯總變數是否有反向溢位或溢位。因此，編譯器會允許在執行階段發生無效索引，進而可能導致記憶體損毀。
    (CVE-2026-27143)

  - 由於信任層繞過，包含「cgo」和特製承載的 SWIG 檔案名稱可導致程式碼走私和建構階段的任意程式碼執行。(CVE-2026-27140)

  - 編譯器用於解開作為記憶體移動運算元的指標包裝；no-op 介面轉換會阻止編譯器正確判斷非重疊移動，進而可能導致執行階段的記憶體損毀。(CVE-2026-27144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-10217 公告中提及的多個弱點影響。

    [1.25.9-3]
    - 不略過檢查中的任何測試

    [1.25.9-2]
    - 跳過容器中的終端機測試

    [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-10219 公告中提及的多個弱點影響。

    [1.25.9-1]
    - 更新至 Go 1.25.9 (fips-2)
    - 解決：RHEL-169931

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若 TLS 連線的一方在握手後在同一筆記錄中發送多個金鑰更新訊息，連線可能死結，導致資源無法控制地消耗。這可導致拒絕服務。這只影響 TLS。 1.3（CVE-2026-32283）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
310729	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-10704)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	critical
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多個弱點	Nessus	Misc.	2026/4/9	2026/4/17	critical
310133	Oracle Linux 10：golang (ELSA-2026-10217)	Nessus	Oracle Linux Local Security Checks	2026/4/24	2026/4/24	critical
310152	Oracle Linux 9：golang (ELSA-2026-10219)	Nessus	Oracle Linux Local Security Checks	2026/4/24	2026/4/24	critical
305650	Linux Distros 未修補的弱點：CVE-2026-32283	Nessus	Misc.	2026/4/9	2026/4/29	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high