Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gittuf 是与平台无关的 Git 安全系统。在之前 0.14.0，具有 gittuf 引用状态日志 （RSL） 推送访问权限的攻击者可将当前策略回滚到当前根密钥组信任的任何之前策略。gittuf 通过检查 RSL 来确定要加载的策略。除了第一个策略（给定 gittuf 的 TOFU 模型自动受信任，或根据手动指定的密钥进行验证）外，每当遇到指向新策略的 RSL 条目时，gittuf 都会验证此策略是否可信。只需检查新策略的根元数据是否已通过当前策略根密钥的所需阈值签名即可完成此操作。因此，对 RSL 具有推送访问权限的攻击者可创建引用旧策略（受最近策略的根密钥组信任）的新条目，从而将 gittuf 的策略回滚到攻击者所选状态。此漏洞已在 0.14.0 中修复。(CVE-2026-44544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44544

medium Nessus 插件 ID 314792

版本 1.3