Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tauriアップデータープラグインは、ミニサイン署名を使用して更新バイナリを検証しますが、署名は生のバイナリバイトのみをカバーします。バージョン番号、ダウンロード URL、署名を含む更新マニフェストは、TLS でフェッチされますが、それ自体は署名または認証されません。唯一のアンチロールバックチェックはマニフェストのバージョンフィールドを現在のバージョンと比較しますが、このフィールドは署名されていないため、細工されたマニフェストを提供できる攻撃者は、開発者の秘密鍵を所有せずに、古い署名済みリリースのインストールを強制することができます。(CVE-2026-95625)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-95625

medium Nessus プラグイン ID 349643

バージョン 1.2