ALSA-2026:86203
ALSA-2026:86203 · Important: go-toolset:rhel8 security, bug fix, and enhancement update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Go Toolset provides the Go programming language tools and libraries. Go is alternatively known as golang. Security Fix(es): * net/[http:](http:) golang: golang: Denial of Service via crafted HTTP Range headers (CVE-2026-78667) * crypto/tls: golang: crypto/tls: Denial of Service via multiple ECH outer extension references (CVE-2026-97031) * net/[http:](http:) net/http/internal/http2: golang.org/x/net/http2: net/[http:](http:) Denial of Service via excessive HTTP/2 SETTINGS frames (CVE-2026-78669) * golang: crypto/x509: Go: crypto/x509: mitigation for security concerns with a specific Certificate Authority (CVE-2026-111943) Bug Fix(es) and Enhancement(s): * Update Go to version 1.26.10+1 [almalinux-8.10.z] (JIRA:AlmaLinux-287193) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
delve AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.1-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.1-1.module_el8.10.0+4307+6e4cbc60
go-toolset AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
golang AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
golang-bin AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
golang-docs AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
golang-misc AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
golang-race AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
golang-src AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
golang-tests AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Обновитесь до 1.26.10-1.module_el8.10.0+4307+6e4cbc60
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:86203
- https://access.redhat.com/security/cve/CVE-2026-111943
- https://access.redhat.com/security/cve/CVE-2026-78667
- https://access.redhat.com/security/cve/CVE-2026-78669
- https://access.redhat.com/security/cve/CVE-2026-97031
- https://bugzilla.redhat.com/2548334
- https://bugzilla.redhat.com/2548336
- https://bugzilla.redhat.com/2548344
- https://bugzilla.redhat.com/2556068
- https://errata.almalinux.org/8/ALSA-2026-86203.html
- https://www.redhat.com/security/data/cve/CVE-2026-56866.html
- https://www.redhat.com/security/data/cve/CVE-2026-78659.html
- https://www.redhat.com/security/data/cve/CVE-2026-78660.html
- https://www.redhat.com/security/data/cve/CVE-2026-78663.html
- https://www.redhat.com/security/data/cve/CVE-2026-94439.html
- https://www.redhat.com/security/data/cve/CVE-2026-94440.html
- https://www.redhat.com/security/data/cve/CVE-2026-94444.html
- https://www.redhat.com/security/data/cve/CVE-2026-94447.html
- https://www.redhat.com/security/data/cve/CVE-2026-94448.html
- https://www.redhat.com/security/data/cve/CVE-2026-97030.html
- https://www.redhat.com/security/data/cve/CVE-2026-97032.html
- https://osv.dev/vulnerability/ALSA-2026:86203