Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - シャーロックは、ソーシャルネットワーク全体でユーザー名でソーシャルメディアアカウントを追い詰めます。0.16.1より前のGitHubアクションワークフロー validate_modified_targets.ymlは、pull_request_targetトリガーによるコマンドインジェクションに対して脆弱でした。GitHubユーザーは誰でもCIランナーで任意のコマンドを実行し、プルリクエストを開いてGITHUB_TOKENを抽出させる可能性があります。承認、レビュー、またはマージは必要ありません。この脆弱性は 0.16.1 で修正されました。(CVE-2026-44590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44590

critical Nessus プラグイン ID 317958

バージョン 1.2