Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-tuf 是 The Update Framework (TUF) 的 Go 实现。go-tuf 客户端不一致地跟踪委派。例如，如果目标委派到 A 和 B，B 委派到 C，则客户端应按照 A、B、C 的顺序跟踪委派，但可能会错误地跟踪委派 B->C->A。此漏洞已在 2.0.1中修复。 (CVE-2024-47534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47534

high Nessus 插件 ID 261903

版本 1.3