Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “gh”是 GitHub 的官方命令行工具。从 1.6.0 之前到 2.92.0之前，在 GitHub CLI 中发现一个安全漏洞，当用户使用 gh run view 或 gh run view --log--log-failed查看 GitHub Actions 工作流程日志时，该漏洞可允许终端转义序列注入。该漏洞源自 GitHub CLI 处理原始操作日志输出的方式。gh run view --log 和 gh run view --log-failed 命令将工作流日志行流式传输到 stdout 或配置的寻呼机，而不审查终端控制序列。攻击者如果能够影响 GitHub Actions 日志内容（例如通过由 PR 触发的工作流），则可嵌入转义序列，当他们检查运行时，这些转义序列会在用户的终端中重播。
    根据受害者的终端仿真器，注入的序列可更改窗口标题、操纵屏幕上的内容，或在某些终端仿真器（如屏幕）中可能执行任意命令。
    此漏洞已在 2.92.0 中修复。(CVE-2026-45803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 'gh' 是 GitHub 的官方命令行工具。從 1.6.0 到 之前 2.92.0，已在 GitHub CLI 中發現一個安全性弱點，當使用者使用 gh run view --log 或 gh run view --log-failed檢視 GitHub Actions 工作流程記錄檔時，可能會允許終端逸出序列插入。此弱點源自於 GitHub CLI 處理原始動作記錄輸出的方式。gh run view --log 和 gh run view --log-failed 命令會將工作流程日誌行串流至 stdout 或已設定的傳呼器，而不清理終端機控制序列。例如，可以透過 PR 觸發工作流程影響 GitHub Actions 記錄內容的攻擊者可以內嵌逸出序列，這些序列會在使用者檢查執行時在使用者的終端機中重播。
    根據受害者的終端模擬器，注入的序列可能會更改視窗標題、操作螢幕內容，或在某些終端模擬器（例如 screen）中可能執行任意命令。
    此弱點已在 2.92.0 中修正。(CVE-2026-45803)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-f07b3548d4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.94.0 に更新してください

    ----

    2.93.0への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「gh」は GitHub の公式コマンドラインツールです。1.6.0から2.92.0以前まで、セキュリティ脆弱性が GitHub CLI で特定されており、ユーザーが gh run view --log または gh run view --log-failed を使用して GitHub Actions ワークフローログを表示する際に、ターミナルエスケープシーケンスインジェクションが引き起こされる可能性があります。この脆弱性は、GitHub CLIが未加工のアクションログ出力を処理する方法に起因します。gh run view --log および gh run view --log-failed コマンドは、ターミナルコントロールシーケンスをサニタイズせずに、ワークフローのログ行を stdout または構成済みのページャーにストリームします。PRトリガーワークフローなどを介してGitHub Actionsのログコンテンツに影響を与えることができる攻撃者は、実行を検査するときにユーザーの端末で再生される回避シーケンスを埋め込む可能性があります。
    被害者の端末エミュレーターによっては、挿入されたシーケンスがウィンドウタイトルを変更したり、画面上でコンテンツを操作したり、一部の端末エミュレーター(screenなど)で任意のコマンドを実行したりする可能性があります。
    この脆弱性は 2.92.0 で修正されました。(CVE-2026-45803)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - `gh` is GitHub's official command line tool. From 1.6.0 to before 2.92.0, a security vulnerability has     been identified in GitHub CLI that could allow terminal escape sequence injection when users view GitHub     Actions workflow logs using gh run view --log or gh run view --log-failed. The vulnerability stems from     the way GitHub CLI handles raw Actions log output. The gh run view --log and gh run view --log-failed     commands stream workflow log lines to stdout or the configured pager without sanitizing terminal control     sequences. An attacker who can influence GitHub Actions log content, for example via a PR triggered     workflow, can embed escape sequences that are replayed in the user's terminal when they inspect the run.
    Depending on the victim's terminal emulator, injected sequences could change the window title, manipulate     on screen content, or in some terminal emulators (such as screen) potentially execute arbitrary commands.
    This vulnerability is fixed in 2.92.0. (CVE-2026-45803)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f07b3548d4 advisory.

    Update to 2.94.0

    ----

    Update to 2.93.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
315078	Linux Distros 未修补的漏洞：CVE-2026-45803	Nessus	Misc.	5/16/2026	10/20/2026	low
315078	Linux Distros 未修補的弱點：CVE-2026-45803	Nessus	Misc.	5/16/2026	10/20/2026	low
321080	Fedora 44:gh(2026-f07b3548d4)	Nessus	Fedora Local Security Checks	6/14/2026	6/22/2026	low
315078	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45803	Nessus	Misc.	5/16/2026	10/20/2026	low
315078	Linux Distros Unpatched Vulnerability : CVE-2026-45803	Nessus	Misc.	5/16/2026	10/20/2026	low
321080	Fedora 44 : gh (2026-f07b3548d4)	Nessus	Fedora Local Security Checks	6/14/2026	6/22/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low