Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rekor は、ソフトウェアサプライチェーンの透明性ログです。バージョン 1.4.3 およびそれ以前では、/api/v1/index/retrieve がユーザー提供の URL からの公開鍵の取得をサポートしているため、攻撃者が任意の内部サービスに対して SSRF を発生させる可能性があります。SSRF は GET リクエストのみをトリガーできるため、リクエストは状態を変化させることができません。GET リクエストからの応答が呼び出し側に返されないため、データの抽出が可能ではありません。悪意のある攻撃者が、Blind SSRF を通じて内部ネットワークをプローブしようとする可能性があります。この問題は、バージョン 1.5.0で修正されています。
    この問題を回避するには、検索エンドポイントを --enable_retrieve_api=false で無効にしてください。CVE-2026-24117

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24117

medium Nessus プラグイン ID 296264

バージョン 1.7