ALSA-2026:86093
ALSA-2026:86093 · Important: golang security, bug fix, and enhancement update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The golang packages provide the Go programming language compiler. Security Fix(es): * net/[http:](http:) golang: golang: Denial of Service via crafted HTTP Range headers (CVE-2026-78667) * crypto/tls: golang: crypto/tls: Denial of Service via multiple ECH outer extension references (CVE-2026-97031) * net/[http:](http:) net/http/internal/http2: golang.org/x/net/http2: net/[http:](http:) Denial of Service via excessive HTTP/2 SETTINGS frames (CVE-2026-78669) * golang: crypto/x509: Go: crypto/x509: mitigation for security concerns with a specific Certificate Authority (CVE-2026-111943) Bug Fix(es) and Enhancement(s): * Update Go to version 1.26.10+1 [almalinux-10.2.z] (JIRA:AlmaLinux-287191) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
go-toolset AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
golang AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
golang-bin AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
golang-docs AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
golang-misc AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
golang-race AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
golang-src AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
golang-tests AlmaLinux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.26.10-1.el10_2.alma.1
Обновитесь до 1.26.10-1.el10_2.alma.1
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:86093
- https://access.redhat.com/security/cve/CVE-2026-111943
- https://access.redhat.com/security/cve/CVE-2026-78667
- https://access.redhat.com/security/cve/CVE-2026-78669
- https://access.redhat.com/security/cve/CVE-2026-97031
- https://bugzilla.redhat.com/2548334
- https://bugzilla.redhat.com/2548336
- https://bugzilla.redhat.com/2548344
- https://bugzilla.redhat.com/2556068
- https://errata.almalinux.org/10/ALSA-2026-86093.html
- https://www.redhat.com/security/data/cve/CVE-2026-56866.html
- https://www.redhat.com/security/data/cve/CVE-2026-78659.html
- https://www.redhat.com/security/data/cve/CVE-2026-78660.html
- https://www.redhat.com/security/data/cve/CVE-2026-78663.html
- https://www.redhat.com/security/data/cve/CVE-2026-94439.html
- https://www.redhat.com/security/data/cve/CVE-2026-94440.html
- https://www.redhat.com/security/data/cve/CVE-2026-94444.html
- https://www.redhat.com/security/data/cve/CVE-2026-94447.html
- https://www.redhat.com/security/data/cve/CVE-2026-94448.html
- https://www.redhat.com/security/data/cve/CVE-2026-97030.html
- https://www.redhat.com/security/data/cve/CVE-2026-97032.html
- https://osv.dev/vulnerability/ALSA-2026:86093