Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gitsign は、GitHub / OIDC ID を使用した Git コミットの署名ツールへのキーレス Sigstore です。0.4.0から0.15.0以前まで、pkg/git/verifier.go の CertVerifier.Verify() は、無条件に sd の後に certs[0] を逆参照します。GetCertificates() を実行する可能性があります。空の証明書セットがある CMS/PKCS7 署名付きメッセージは、構造的に有効な DER ペイロードです。GetCertificates() は、エラーのない空のスライスを返すため、インデックスが範囲外のパニックを即座に引き起こします。gitsign --verify コードパス(git verify-commitで呼び出されるGPG互換モード)で、パニックはinternal/io/streams.goのWrap()関数によって警告なしで回復され、エラーの代わりにnilを返します。main.goは次にコード0で終了するため、終了コードのみの検証呼び出し側は、失敗した検証を成功と解釈します。この脆弱性は 0.15.0 で修正されました。(CVE-2026-44310)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44310

medium Nessus プラグイン ID 315011

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Jun 11, 2026, 6:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606110606
バージョン 1.3 Jun 3, 2026, 10:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045
バージョン 1.1 May 16, 2026, 9:07 AM New Plugin Feed: 202605160907