Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitsign 是一个无密钥 Sigstore，用于使用您的 GitHub / OIDC 身份提交 Git 签名工具。从 0.4.0 到 之前 0.15.0，pkg/git/verifier.go 中的 CertVerifier.Verify（） 会在 sd 之后无条件取消引用 certs[0]。GetCertificates（），而不检查片长度。具有空证书集的 CMS/PKCS7 签名消息是结构上有效的 DER 负载;GetCertificates（） 返回空切片，没有错误，从而导致立即索引超出范围错误。在 gitsign --verify 代码路径（git verify-commit 调用的 GPG 兼容模式）上，internal/io/streams.go 的 Wrap（） 函数静默恢复错误，返回 nil 而不是错误。main.go 随后以代码 0 退出，从而导致 exit-code-only 验证调用方将失败的验证解释为成功。此漏洞已在 0.15.0 中修复。(CVE-2026-44310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44310

medium Nessus 插件 ID 315011

版本 1.4

版本 1.3

版本 1.1

版本 1.4 Jun 11, 2026, 6:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606110606
版本 1.3 Jun 3, 2026, 10:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045
版本 1.1 May 16, 2026, 9:07 AM New Plugin Feed: 202605160907