There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kas is a setup tool for bitbake based projects. Prior to version 5.3, when relying solely on a git commit
    ID (SHA-1 or SHA-256) to qualify if a checkout of a repository is equivalent to the state validated while
    adding its commit ID to a kas configuration, users may be tricked to check out a branch of the same name
    from this repository. This implies that the referenced repository has been taken over by an attacker and
    modified to carry such a branch. SHA-1 commits may also be replaced by creating hash collisions, so the
    primary impact of this issue is on SHA-256 commit IDs. Version 5.3 fixes the issue. As a workaround, avoid
    relying solely on the commit ID for integrity validation of a repository that might become under control
    of a malicious 3rd party. If available, additional validate cryptographically signed commits or tags.
    Alternatively, mirror the repository to a save place, validate its integrity, and use this instead of the
    original one. (CVE-2026-47191)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KAS 是适用于基于 Bitbake 的项目的设置工具。在低于该版本 5.3的版本中，如果仅依赖 git 提交 ID（SHA-1 或 SHA-256）来鉴定存储库的检出是否等同于已验证的状态，同时将其提交 ID 添加到 kas 配置中，则用户可能会遭到诱骗从此存储库签出同名分支。这意味着引用的存储库已被攻击者接管并修改为携带此类分支。SHA-1 提交也可通过创建哈希冲突来替换，因此此问题的主要影响是针对 SHA-256 提交 ID。版本 5.3 修复了该问题。作为变通方案，避免仅依赖提交 ID 对可能陷入恶意第三方控制的存储库进行完整性验证。如果可用，请进行其他验证以加密方式签署的提交或标签。
    或者，将存储库镜像到保存位置，验证其完整性，然后使用此存储库代替原始存储库。（CVE-2026-47191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KAS 是基於 Bitbake 的專案的設定工具。在版本之前 5.3，當僅依賴 git 提交 ID （SHA-1 或 SHA-256） 來限定存放庫的簽出是否等同於將其提交 ID 新增至 kas 設定時驗證的狀態時，使用者可能會被誘騙從此存放庫簽出同名的分支。這表示參照的存放庫已被攻擊者接管，並經過修改以攜帶此類分支。SHA-1 提交也可以透過建立雜湊衝突來取代，因此此問題的主要影響是對 SHA-256 提交 ID。5.3 版已修正此問題。因應措施是避免僅依賴提交 ID 來驗證可能受到惡意第三方控制的存放庫的完整性驗證。如果可用，請額外驗證以密碼編譯方式簽署的認可或標籤。
    或者，將存放庫鏡像到儲存位置，驗證其完整性，然後使用它來取代原始儲存位置。（CVE-2026-47191）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KAS は、BitBake ベースのプロジェクト用のセットアップツールです。バージョン 5.3 より前では、リポジトリのチェックアウトが、そのコミット ID を kas 構成に追加する際に、そのチェックアウトが検証された状態と同等であるかどうかを認定するために git コミット ID (SHA-1 または SHA-256)のみに依存している場合、ユーザーがこのリポジトリから同じ名前のブランチをチェックアウトするように誘導される可能性があります。これは、参照されたリポジトリが攻撃者に乗っ取られ、そのようなブランチを持つように変更されていることを意味します。SHA-1 コミットは、ハッシュ衝突の作成によっても置換される可能性があるため、この問題の主な影響は SHA-256 コミット ID です。バージョン 5.3 ではこの問題が修正されています。回避策として、悪意のある第三者の支配下に置かれる可能性のあるリポジトリの整合性検証のためにコミット ID だけに依存することは避けてください。利用可能な場合は、暗号署名されたコミットまたはタグを追加で検証します。
    または、リポジトリを保存場所にミラーリングし、その整合性を検証して、元のリポジトリの代わりにこれを使用します。(CVE-2026-47191)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kas is a setup tool for bitbake based projects. Prior to version 5.3, when relying solely on a git commit     ID (SHA-1 or SHA-256) to qualify if a checkout of a repository is equivalent to the state validated while     adding its commit ID to a kas configuration, users may be tricked to check out a branch of the same name     from this repository. This implies that the referenced repository has been taken over by an attacker and     modified to carry such a branch. SHA-1 commits may also be replaced by creating hash collisions, so the     primary impact of this issue is on SHA-256 commit IDs. Version 5.3 fixes the issue. As a workaround, avoid     relying solely on the commit ID for integrity validation of a repository that might become under control     of a malicious 3rd party. If available, additional validate cryptographically signed commits or tags.
    Alternatively, mirror the repository to a save place, validate its integrity, and use this instead of the     original one. (CVE-2026-47191)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
442562	SCA: security update for kas (GHSA-qjwp-hrq6-r26r)	Tenable Cloud Security	SCA Checks	2026/6/2	2026/8/18	low
442562	SCA: security update for kas (GHSA-qjwp-hrq6-r26r)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/2	2026/8/18	low
318342	Linux Distros 未修补的漏洞：CVE-2026-47191	Nessus	Misc.	2026/6/3	2026/9/2	low
318342	Linux Distros 未修補弱點：CVE-2026-47191	Nessus	Misc.	2026/6/3	2026/9/2	low
318342	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47191	Nessus	Misc.	2026/6/3	2026/9/2	low
318342	Linux Distros Unpatched Vulnerability : CVE-2026-47191	Nessus	Misc.	2026/6/3	2026/9/2	low

検出

プラグインの検索

low

low

low

low

low

low