Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-tuf は The Update FrameworkTUFの Go 実装です。バージョン 2.0.0 からのバージョン 2.3.1より前の では、TUF リポジトリまたはそのミラーのいずれかが、無効な TUF メタデータ JSON有効な JSON だが有効な形式の TUF メタデータを返す場合、クライアントは解析中にパニックを起こし、可能性があります。パニックは署名が検証される前に発生します。これは、侵害されたリポジトリ/ミラー/キャッシュが、署名鍵へのアクセスなしでクライアントをDoSできることを意味します。バージョン 2.3.1 ではこの問題が修正されています。利用可能な既知の回避策はありません。(CVE-2026-23991)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23991

high Nessus プラグイン ID 295335

バージョン 1.4