There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pyrage is a set of Python bindings for the rage file encryption library (age in Rust). `pyrage` uses the
    Rust `age` crate for its underlying operations, and `age` is vulnerable to GHSA-4fg7-vxc8-qx5w. All
    details of GHSA-4fg7-vxc8-qx5w are relevant to `pyrage` for the versions specified in this advisory. See
    GHSA-4fg7-vxc8-qx5w for full details. Versions of `pyrage` before 1.2.0 lack plugin support and are
    therefore **not affected**. An equivalent issue was fixed in [the reference Go implementation of
    age](https://github.com/FiloSottile/age), see advisory GHSA-32gq-x56h-299c. This issue has been addressed
    in version 1.2.3 and all users are advised to update. There are no known workarounds for this
    vulnerability. (CVE-2024-56327)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pyage 是一組適用於 rage 檔案加密程式庫 (Rust 中的 age) 的 Python 系結。 `pyage` 針對其基礎作業使用 Rust `age` crate且 `age` 容易受到 GHSA-4fg7-vxc8-qx5w 影響。GHSA-4fg7-vxc8-qx5w 的所有詳細資料都與此公告中指定版本的 `pyage` 相關。如需完整詳情請參閱 GHSA-4fg7-vxc8-qx5w。 1.2.0 之前的 `pyage` 版本缺少外掛程式支援因此**不受影響**。[參照 Go 實作的 age] 也修正了同等問題(https://github.com/FiloSottile/age)請參閱 GHSA-32gq-x56h-299c 公告。此問題已在 版本 1.2.3 中解決建議所有使用者皆進行更新。目前沒有任何因應措施可解決此弱點。(CVE-2024-56327)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-8372-1 公告中所提及的一個弱點影響。

    據發現，age 並未正確驗證外掛程式名稱。攻擊者可能會利用此問題，藉由提供特製的收件者或身分識別字串，導致任意程式執行。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyrage 是 rage 文件加密库Rust 中的 age 的一组 Python 绑定。 “pyrage”使用 Rust“age”板条箱进行底层操作，并且“age”容易受到 GHSA-4fg7-vxc8-qx5w 的影响。GHSA-4fg7-vxc8-qx5w 的所有详细信息均与此公告中指定版本的“pyrage”相关。有关完整的详细信息，请参阅 GHSA-4fg7-vxc8-qx5w。 1.2.0 之前的“pyrage”版本缺少插件支持因此**不受影响**。已在 [age 的参考 Go 实现](https://github.com/FiloSottile/age) 中修复了同等问题请参阅公告 GHSA-32gq-x56h-299c。此问题已在版本 1.2.3 中得到解决建议所有用户均进行更新。目前尚无针对此漏洞的变通方案。(CVE-2024-56327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-8372-1 公告中提及一个漏洞影响。

    发现 age 未正确验证插件名称。攻击者可能利用此问题，通过提供构建的接收方或身份字符串执行任意程序。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyage は、age ファイル暗号化ライブラリRust の ageに対する Python バインディングのセットです。 「pyage」はその下層操作に Rust 「age」クレートを使用し、「age」は GHSA-4fg7-vxc8-qx5w に対して脆弱です。GHSA-4fg7-vxc8-qx5w のすべての詳細は、このアドバイザリで指定されているバージョンの「pyage」に関連しています。詳細については、GHSA-4fg7-vxc8-qx5w を参照してください。 1.2.0 より前の「pyage」バージョンは、プラグインのサポートがないため、**影響を受けません**。同等の問題が [age の参照 Go 実装]https://github.com/FiloSottile/age]で修正されました。アドバイザリ GHSA-32gq-x56h-299c を参照してください。この問題は、バージョン 1.2.3 で対処されており、全ユーザーは更新することが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2024-56327)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8372-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    age がプラグイン名を適切に検証していないことが判明しました。攻撃者がこの問題を利用して、細工された受信者または識別文字列を指定することで、任意のプログラムを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pyrage is a set of Python bindings for the rage file encryption library (age in Rust). `pyrage` uses the     Rust `age` crate for its underlying operations, and `age` is vulnerable to GHSA-4fg7-vxc8-qx5w. All     details of GHSA-4fg7-vxc8-qx5w are relevant to `pyrage` for the versions specified in this advisory. See     GHSA-4fg7-vxc8-qx5w for full details. Versions of `pyrage` before 1.2.0 lack plugin support and are     therefore **not affected**. An equivalent issue was fixed in [the reference Go implementation of     age](https://github.com/FiloSottile/age), see advisory GHSA-32gq-x56h-299c. This issue has been addressed     in version 1.2.3 and all users are advised to update. There are no known workarounds for this     vulnerability. (CVE-2024-56327)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8372-1 advisory.

    It was discovered that age did not properly validate plugin names. An attacker could possibly use this     issue to cause execution of an arbitrary program by supplying a crafted recipient or identity string.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
410017	SCA: security update for pyrage (GHSA-47h8-jmp3-9f28)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
410017	SCA: security update for pyrage (GHSA-47h8-jmp3-9f28)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
262012	Linux Distros 未修補的弱點：CVE-2024-56327	Nessus	Misc.	2025/9/10	2026/7/25	high
318628	Ubuntu 24.04 LTS：age 弱點 (USN-8372-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/4	high
262012	Linux Distros 未修补的漏洞：CVE-2024-56327	Nessus	Misc.	2025/9/10	2026/7/25	high
318628	Ubuntu 24.04 LTS：age 漏洞 (USN-8372-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/4	high
262012	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56327	Nessus	Misc.	2025/9/10	2026/7/25	high
318628	Ubuntu 24.04 LTS : age の脆弱性 (USN-8372-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/4	high
262012	Linux Distros Unpatched Vulnerability : CVE-2024-56327	Nessus	Misc.	2025/9/10	2026/7/25	high
318628	Ubuntu 24.04 LTS : age vulnerability (USN-8372-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high