Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-tuf は The Update FrameworkTUFの Go 実装です。バージョン 2.0.0 からバージョン 2.3.1より前の まで、侵害された、または誤って構成された TUF リポジトリは、署名しきい値の構成値を 0 に設定することができ、これにより署名認証が効果的に無効になります。これにより、TUFメタデータファイルへの不正な変更が、保存時、または整合性チェックが行われないため転送中は可能です。
    バージョン 2.3.1 ではこの問題が修正されています。回避策として、TUFメタデータロールが少なくとも1のしきい値で設定されるようにしてください。CVE-2026-23992

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23992

medium Nessus プラグイン ID 296222

バージョン 1.1