Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gittuf は、プラットフォームに依存しない Git セキュリティシステムです。0.14.0より前に、gittuf の参照状態ログ(RSL)へのプッシュアクセス権がある攻撃者は、現在のポリシーを、現在のルートキーのセットによって信頼されている以前のポリシーにロールバックできます。gittuf は、RSL を検査することで、ロードするポリシーを判断します。最初のポリシー(gittuf の TOFU モデルが与えられた場合自動的に信頼されるか、または手動で指定されたキーに対して検証される)を除き、新しいポリシーを指し示す RSL エントリに遭遇するたびに、gittuf はこのポリシーが信頼できることを検証します。これは、新しいポリシーのルートメタデータが現在のポリシーのルートキーの必要なしきい値によって署名されていることをチェックすることによって実行されます。このため、RSL へのプッシュアクセス権を持つ攻撃者は、(最新のポリシーのルートキーセットで信頼される)古いポリシーを参照する新しいエントリを作成し、これにより gittuf のポリシーを攻撃者が選択した状態にロールバックする可能性があります。この脆弱性は 0.14.0 で修正されました。(CVE-2026-44544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44544

medium Nessus プラグイン ID 314792

バージョン 1.3