Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rekor は、ソフトウェアサプライチェーンの透明性ログです。バージョン 1.4.3 およびそれ以前では、空の spec.message で提案されたエントリを正規化する際に、エントリ実装が攻撃者コントロールの入力でパニックを起こす可能性があります。これにより、nil ポインターデリファレンスが引き起こされます。関数 validate() は、メッセージが空の場合、nil成功を返し、sign1Msg を初期化しないままにし、Canonicalize() が後で v.sign1Msg.Payload を逆参照します。cose/v0.0.1 タイプの無効な形式の提案されたエントリにより、Rekor プロセス内のスレッドでパニックが発生する可能性があります。スレッドが回復してクライアントが 500 エラーメッセージを受け取り、サービスは続行されるため、可用性への影響はごくわずかです。この問題はバージョン 1.5.0で修正されています。(CVE-2026-23831)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23831

medium Nessus プラグイン ID 296220

バージョン 1.2