Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Emissary は、P2P ベースのデータ駆動型ワークフローエンジンです。8.39.0より前のGitHub Actionsワークフローファイルには、ユーザーが制御するworkflow_dispatch入力が${{ }}式構文を介してシェルコマンドに直接補間されるシェルインジェクションポイントが含まれていました。リポジトリの書き込みアクセス権を持つ攻撃者が任意のシェルコマンドを注入し、リポジトリのポイズニングとサプライチェーンの侵害を引き起こし、すべてのダウンストリームユーザーに影響を与える可能性があります。この脆弱性は 8.39.0 で修正されました。(CVE-2026-35580)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35580

critical Nessus プラグイン ID 305177

バージョン 1.5