There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - gittuf is a platform-agnostic Git security system. Prior to 0.14.0, an attacker with push access to
    gittuf's Reference State Log (RSL) can roll back the current policy to any previous policy trusted by the
    current set of root keys. gittuf determines the policy to load by inspecting the RSL. Except for the very
    first policy (which is automatically trusted given gittuf's TOFU model, or verified against manually
    specified keys), whenever an RSL entry that points to a new policy is encountered, gittuf validates that
    this policy is trusted. This is done by checking that the new policy’s root metadata is signed by the
    required threshold of the current policy's root keys. Because of this, an attacker with push access to the
    RSL may create a new entry that references an old policy (that is trusted by the most recent policy's set
    of root keys), thereby rolling back gittuf's policy to the attacker's chosen state. This vulnerability is
    fixed in 0.14.0. (CVE-2026-44544)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gittuf 是一個與平台無關的 Git 安全系統。在之前 0.14.0，具有 gittuf 參考狀態日誌 （RSL） 推播存取權的攻擊者可以將目前原則復原為目前根金鑰集所信任的任何先前原則。 gittuf 透過檢查 RSL 來決定要載入的原則。除了第一個原則 （根據 gittuf 的 TOFU 模型自動信任，或根據手動指定的金鑰進行驗證） 之外，每當遇到指向新原則的 RSL 項目時，gittuf 都會驗證此原則是否可信。這是透過檢查新原則的根中繼資料是否由目前原則根金鑰的必要臨界值簽署來完成。因此，具有 RSL 推送存取權的攻擊者可能會建立參照舊原則的新項目 （由最新原則的根金鑰集信任），進而將 gittuf 的原則復原為攻擊者選擇的狀態。此弱點已在 0.14.0 中修正。(CVE-2026-44544)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gittuf 是与平台无关的 Git 安全系统。在之前 0.14.0，具有 gittuf 引用状态日志 （RSL） 推送访问权限的攻击者可将当前策略回滚到当前根密钥组信任的任何之前策略。gittuf 通过检查 RSL 来确定要加载的策略。除了第一个策略（给定 gittuf 的 TOFU 模型自动受信任，或根据手动指定的密钥进行验证）外，每当遇到指向新策略的 RSL 条目时，gittuf 都会验证此策略是否可信。只需检查新策略的根元数据是否已通过当前策略根密钥的所需阈值签名即可完成此操作。因此，对 RSL 具有推送访问权限的攻击者可创建引用旧策略（受最近策略的根密钥组信任）的新条目，从而将 gittuf 的策略回滚到攻击者所选状态。此漏洞已在 0.14.0 中修复。(CVE-2026-44544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gittuf は、プラットフォームに依存しない Git セキュリティシステムです。0.14.0より前に、gittuf の参照状態ログ(RSL)へのプッシュアクセス権がある攻撃者は、現在のポリシーを、現在のルートキーのセットによって信頼されている以前のポリシーにロールバックできます。gittuf は、RSL を検査することで、ロードするポリシーを判断します。最初のポリシー(gittuf の TOFU モデルが与えられた場合自動的に信頼されるか、または手動で指定されたキーに対して検証される)を除き、新しいポリシーを指し示す RSL エントリに遭遇するたびに、gittuf はこのポリシーが信頼できることを検証します。これは、新しいポリシーのルートメタデータが現在のポリシーのルートキーの必要なしきい値によって署名されていることをチェックすることによって実行されます。このため、RSL へのプッシュアクセス権を持つ攻撃者は、(最新のポリシーのルートキーセットで信頼される)古いポリシーを参照する新しいエントリを作成し、これにより gittuf のポリシーを攻撃者が選択した状態にロールバックする可能性があります。この脆弱性は 0.14.0 で修正されました。(CVE-2026-44544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gittuf is a platform-agnostic Git security system. Prior to 0.14.0, an attacker with push access to     gittuf's Reference State Log (RSL) can roll back the current policy to any previous policy trusted by the     current set of root keys. gittuf determines the policy to load by inspecting the RSL. Except for the very     first policy (which is automatically trusted given gittuf's TOFU model, or verified against manually     specified keys), whenever an RSL entry that points to a new policy is encountered, gittuf validates that     this policy is trusted. This is done by checking that the new policy's root metadata is signed by the     required threshold of the current policy's root keys. Because of this, an attacker with push access to the     RSL may create a new entry that references an old policy (that is trusted by the most recent policy's set     of root keys), thereby rolling back gittuf's policy to the attacker's chosen state. This vulnerability is     fixed in 0.14.0. (CVE-2026-44544)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
441452	SCA: security update for github.com/gittuf/gittuf (GHSA-vxvc-cg7j-rwqj)	Tenable Cloud Security	SCA Checks	5/7/2026	7/2/2026	medium
441452	SCA: security update for github.com/gittuf/gittuf (GHSA-vxvc-cg7j-rwqj)	Tenable Self-Hosted Container Security	SCA Checks	5/7/2026	7/2/2026	medium
314792	Linux Distros 未修補的弱點：CVE-2026-44544	Nessus	Misc.	5/14/2026	7/25/2026	medium
314792	Linux Distros 未修补的漏洞：CVE-2026-44544	Nessus	Misc.	5/14/2026	7/25/2026	medium
314792	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44544	Nessus	Misc.	5/14/2026	7/25/2026	medium
314792	Linux Distros Unpatched Vulnerability : CVE-2026-44544	Nessus	Misc.	5/14/2026	7/25/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium