There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Rekor is a software supply chain transparency log. In versions 1.4.3 and below, the entry implementation
    can panic on attacker-controlled input when canonicalizing a proposed entry with an empty spec.message,
    causing nil Pointer Dereference. Function validate() returns nil (success) when message is empty, leaving
    sign1Msg uninitialized, and Canonicalize() later dereferences v.sign1Msg.Payload. A malformed proposed
    entry of the cose/v0.0.1 type can cause a panic on a thread within the Rekor process. The thread is
    recovered so the client receives a 500 error message and service still continues, so the availability
    impact of this is minimal. This issue has been fixed in version 1.5.0. (CVE-2026-23831)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rekor 是一种供应链透明度日志软件。在版本 1.4.3 和更低版本中当规范化具有空 spec.message 的建议条目时条目实现可能会对攻击者控制的输入发生错误进而导致 nil 指针取消引用。当 message 为空时函数 validate() 返回 nil成功导致 sign1Msg 未初始化并且 Canonicalize() 会在之后取消引用 v.sign1Msg.payload。cose/v0.0.1 类型的畸形建议条目可导致 Rekor 进程内的线程发生错误。线程已恢复因此客户端会收到 500 错误消息并且服务仍在继续因此此问题对可用性的影响最小。此问题已在 1.5.0 版本中修复。(CVE-2026-23831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rekor 是一種軟體供應鏈透明度記錄檔。在 1.4.3 及之前版本中規範化具有空 spec.message 的建議項目時項目實作可能會在受攻擊者控制的輸入上發生錯誤進而造成 nil 指標解除參照。訊息空白時函式 validate() 會傳回 nil (成功)使 sign1Msg 未初始化且 Canonicalize() 稍後會解除參照 v.sign1Msg.Payload。格式錯誤的 cose/v0.0.1 類型建議項目可在 Rekor 處理程序中的執行緒上造成錯誤。執行緒已復原因此用戶端會收到 500 錯誤訊息且服務仍會繼續因此造成的可用性影響微乎其微。1.5.0 版已修正此問題。(CVE-2026-23831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 43 ホストには、FEDORA-2026-21a2f3709a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.87.0 に更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-de52e7caa1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.87.3 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6b87863841 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    アップストリームリリース 2.98.0。 https://github.com/jfrog/jfrog-cli/releases/tag/v2.98.0

    以下のセキュリティ問題を解決します:
    CVE-2025-11579 CVE-2025-66564 CVE-2026-23831 CVE-2026-23991 CVE-2026-23992 CVE-2026-24117 CVE-2026-24137 CVE-2026-24686 CVE-2026-32285 CVE-2026-33762 CVE-2026-34165 CVE-2026-34986

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rekor は、ソフトウェアサプライチェーンの透明性ログです。バージョン 1.4.3 およびそれ以前では、空の spec.message で提案されたエントリを正規化する際に、エントリ実装が攻撃者コントロールの入力でパニックを起こす可能性があります。これにより、nil ポインターデリファレンスが引き起こされます。関数 validate() は、メッセージが空の場合、nil成功を返し、sign1Msg を初期化しないままにし、Canonicalize() が後で v.sign1Msg.Payload を逆参照します。cose/v0.0.1 タイプの無効な形式の提案されたエントリにより、Rekor プロセス内のスレッドでパニックが発生する可能性があります。スレッドが回復してクライアントが 500 エラーメッセージを受け取り、サービスは続行されるため、可用性への影響はごくわずかです。この問題はバージョン 1.5.0で修正されています。(CVE-2026-23831)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-21a2f3709a advisory.

    Update to 2.87.0



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-de52e7caa1 advisory.

    Update to 2.87.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6b87863841 advisory.

    Upstream release 2.98.0. https://github.com/jfrog/jfrog-cli/releases/tag/v2.98.0

    Resolves the following security issues:
    CVE-2025-11579     CVE-2025-66564     CVE-2026-23831     CVE-2026-23991     CVE-2026-23992     CVE-2026-24117     CVE-2026-24137     CVE-2026-24686     CVE-2026-32285     CVE-2026-33762     CVE-2026-34165     CVE-2026-34986

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rekor is a software supply chain transparency log. In versions 1.4.3 and below, the entry implementation     can panic on attacker-controlled input when canonicalizing a proposed entry with an empty spec.message,     causing nil Pointer Dereference. Function validate() returns nil (success) when message is empty, leaving     sign1Msg uninitialized, and Canonicalize() later dereferences v.sign1Msg.Payload. A malformed proposed     entry of the cose/v0.0.1 type can cause a panic on a thread within the Rekor process. The thread is     recovered so the client receives a 500 error message and service still continues, so the availability     impact of this is minimal. This issue has been fixed in version 1.5.0. (CVE-2026-23831)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
436907	SCA: security update for github.com/sigstore/rekor (GHSA-273p-m2cw-6833)	Tenable Cloud Security	SCA Checks	1/23/2026	7/2/2026	medium
436907	SCA: security update for github.com/sigstore/rekor (GHSA-273p-m2cw-6833)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2026	7/2/2026	medium
296220	Linux Distros 未修补的漏洞：CVE-2026-23831	Nessus	Misc.	1/22/2026	11/6/2026	medium
296220	Linux Distros 未修補的弱點：CVE-2026-23831	Nessus	Misc.	1/22/2026	11/6/2026	medium
300473	Fedora 43gh2026-21a2f3709a	Nessus	Fedora Local Security Checks	3/3/2026	3/3/2026	high
301422	Fedora 42gh2026-de52e7caa1	Nessus	Fedora Local Security Checks	3/7/2026	3/7/2026	high
311385	Fedora 44 : jfrog-cli (2026-6b87863841)	Nessus	Fedora Local Security Checks	5/1/2026	5/1/2026	high
296220	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23831	Nessus	Misc.	1/22/2026	11/6/2026	medium
300473	Fedora 43 : gh (2026-21a2f3709a)	Nessus	Fedora Local Security Checks	3/3/2026	3/3/2026	high
301422	Fedora 42 : gh (2026-de52e7caa1)	Nessus	Fedora Local Security Checks	3/7/2026	3/7/2026	high
311385	Fedora 44 : jfrog-cli (2026-6b87863841)	Nessus	Fedora Local Security Checks	5/1/2026	5/1/2026	high
296220	Linux Distros Unpatched Vulnerability : CVE-2026-23831	Nessus	Misc.	1/22/2026	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

medium

high

high

high

medium