Linux Distros のパッチ未適用の脆弱性: CVE-2026-48501
critical Nessus プラグイン ID 318545
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- GitHub CLI (gh) は GitHub の公式コマンド ライン ツールです。2.93.0より前のバージョンでは、GitHub CLI は、gh attestation、gh release verify、および gh release verify-asset コマンドを介して、TUF リポジトリミラーへの API リクエストに authorization ヘッダーを間違って含めていました。CLI は、発信リクエストにトークンを自動的に添付する認証レイヤーを持つ共有 HTTP クライアントを使用します。このレイヤーには正確なホスト検出がなく、ターゲットホストを間違って属性付けし、決して受け取るべきではないトークンをターゲットホストに提供する可能性があります。具体的には、ホスト正規化ロジックは、任意の *.github.com サブドメインを github.com に折りたたむため、tuf-repo.github.com (GitHub API エンドポイントではなく、GitHub Pages サイト) へのリクエストは、ユーザーの github.com トークンを github.com するリクエストとして扱われ、ユーザーの トークンを受け取ります。github.com ホストまたは既知の GHES インスタンスとまったく一致しないホストに対して、設定されている場合、リゾルバーは GH_ENTERPRISE_TOKEN にフォールバックします。gh attestation、gh release verify および gh release verify-asset コマンドは、通常の操作の一部として複数の外部ホストからデータをフェッチします (tuf-repo.github.com および tuf-repo-cdn.sigstore.dev の TUF メタデータ、Azure Blob Storage の成果物バンドル)。これらのリクエストは同じ認証された HTTP クライアントを経由するため、トークンはすべてのクライアントに送信されます。この脆弱性は 2.93.0 で修正されました。(CVE-2026-48501)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Critical
ID: 318545
ファイル名: unpatched_CVE_2026_48501.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/6/3
更新日: 2026/6/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-48501
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:golang-github-cli-go-gh-v2, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:golang-github-cli-go-gh, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:golang-github-cli-go-gh-v2, p-cpe:/a:debian:debian_linux:golang-github-cli-go-gh, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/5/29
参照情報
CVE: CVE-2026-48501