golang-1.26.2-1.el9

エラータID: AXSA:2026-825:05

リリース日: 
2026/06/23 Tuesday - 23:15
題名: 
golang-1.26.2-1.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Golang の net/url.Parse ライブラリ関数には、無効な URL を
受け入れてしまう問題があるため、リモートの攻撃者により、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2026-25679)

- Golang の crypto/x509 には、証明書の検証処理に問題があるため、
リモートの攻撃者により、不正な認証を可能とする脆弱性が存在します。
(CVE-2026-27137)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-25679
url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.
CVE-2026-27137
When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain portions, these constraints will not be properly applied, and only the last constraint will be considered.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. golang-1.26.2-1.el9.src.rpm
    MD5: 52b74bbe5be2fbe18e408d193af83053
    SHA-256: 67114192d38ab7beb21a809dc07f8ced0e207c3905212db736bb66da8bb6c853
    Size: 34.79 MB

Asianux Server 9 for x86_64
  1. golang-1.26.2-1.el9.x86_64.rpm
    MD5: f8cad297461ac09184bc4627825bba90
    SHA-256: cdfd061fa9de70089ec55cfeacaf7e97bae6c7c02c81bb4f0b7f152984707628
    Size: 1.44 MB
  2. golang-bin-1.26.2-1.el9.x86_64.rpm
    MD5: f3497fabe45604f4cc0021246495c711
    SHA-256: 4a1468f0670b9e738e595615c98358e6fa712b5e96641b80c8dd507ab10ffcc7
    Size: 44.03 MB
  3. golang-docs-1.26.2-1.el9.noarch.rpm
    MD5: e7a53fe794b69f337ac9ac3d48d14408
    SHA-256: 6684beac86f4365a3d9069a0356bfb7ed7750a878fe9921d3bcf497784900d1c
    Size: 108.75 kB
  4. golang-misc-1.26.2-1.el9.noarch.rpm
    MD5: 4687d580a194bb53007049d150a7c794
    SHA-256: d0836edaf8ee586fc12217cf3ad8184083b5ec8ac7de0876e937ee7b92059c0c
    Size: 41.40 kB
  5. golang-race-1.26.2-1.el9.x86_64.rpm
    MD5: 4a5adf020399cd212747ad833bfa66ad
    SHA-256: 079c2a191571bac80976d5e4ac288513de4a7c2a86f3b4c8450922aee235716f
    Size: 1.66 MB
  6. golang-src-1.26.2-1.el9.noarch.rpm
    MD5: a317cb446d1dfae19f565625c3b3c94f
    SHA-256: faa0e05efbd5b0de4a60bf28b75f97b0538c565dce092c6f13b7b39b9b1eabe3
    Size: 12.08 MB
  7. golang-tests-1.26.2-1.el9.noarch.rpm
    MD5: ec0e6841dee7589913baa5e28f7642f4
    SHA-256: d63c27ce9e96fea414d681af8a547be85507541fadf899b0879f42481712a6b9
    Size: 11.83 MB
  8. go-toolset-1.26.2-1.el9.x86_64.rpm
    MD5: 7d22ba12ac469bb5e344fd0fb942b618
    SHA-256: 0b897a21fa809db5d33b4866bed7aeb2496b132eee7a1392180c0411ff2c6839
    Size: 9.32 kB