Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hexpm hex 中的完整性檢查值驗證不當弱點允許套件鏡像取代混合 hex.package fetch PACKAGE VERSION --output - 寫入標準輸出的 tarball。
    Hex 在將擷取的 tarball 寫入檔案或解壓縮之前，將擷取的 tarball 的內部和外部總和檢查碼與存放庫的已簽名登錄進行比較。mix hex.package fetch 的標準輸出分支寫入 Hex.SCM.fetch/3 傳回的位元組，而不進行這種比較，並且 Hex.SCM.fetch/3 本身不會驗證新下載的 tarball。當設定有 HEX_MIRROR_URL 或 mirror_url 的鏡像提供已更改的位元組時，命令會列印這些位元組並成功結束，而使用 FILE 的 --output 相同擷取會因總和檢查碼不相符而失敗。當命令執行時，Hex 也會將診斷列印到標準輸出：來自更新檢查或登錄擷取的失敗 HTTP 回應內文，以及來自 x-hex-message 標頭的 API 警告。如果鏡像以本文為 tar 封存的錯誤回應其中一個要求，則會在已驗證的 tarball 之前將該封存寫入標準輸出，因此解壓縮標準輸出的管線會擷取鏡像的檔案。即使總和檢查失敗，也會發生這種情況，因為封存已經在標準輸出上。此問題影響 hex： from 0.20.2 before 2.5.2。（CVE-2026-105280）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hexpm hex 中的不当验证完整性检查值漏洞允许程序包镜像替换混合 hex.package fetch PACKAGE VERSION --output - 写入标准输出的 tarball。
    Hex 在将获取的 tarball 写入文件或解包之前，将其与存储库的已签名注册表进行比较。mix hex.package fetch 的标准输出分支会写入 Hex.SCM.fetch/3 返回的字节而不进行此比较，而 Hex.SCM.fetch/3 本身也不验证新下载的 tarball。当配置有 HEX_MIRROR_URL 或 mirror_url 的镜像提供修改后的字节时，命令会打印它们并成功退出，而使用 FILE 进行 --output 的相同提取会因校验和不匹配而失败。当命令运行时，Hex 还会将诊断打印到标准输出：来自更新检查或注册表提取的失败 HTTP 响应的正文，以及来自 x-hex-message 标头的 API 警告。如果镜像响应其中一个请求且正文为 tar 存档的错误，则会在验证的 tarball 之前将该存档写入标准输出，因此解压缩标准输出的管道会提取该镜像的文件。即使校验和检查随后失败也会发生此情况，因为存档已在标准输出中。此问题影响之前2.5.2的 0.20.2 hex：（CVE-2026-105280）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hexpm hex における整合性チェック値の不適切な検証の脆弱性により、パッケージミラーが、hex.package fetch パッケージバージョン --output - 標準出力に書き込みます。
    Hexは、ファイルに書き込むか解凍する前に、フェッチされたtarballの内部および外部チェックサムをリポジトリの署名済みレジストリと比較します。mix hex.package fetch の標準出力ブランチは、その比較なしで Hex.SCM.fetch/3 によって返されたバイトを書き込みます。また、Hex.SCM.fetch/3 は新しくダウンロードされた tarball 自体を検証しません。HEX_MIRROR_URL または mirror_url で構成されたミラーが変更されたバイトを提供する場合、コマンドはそれらを出力して正常に終了しますが、 --output FILE での同じフェッチはチェックサムの不一致で失敗します。また、コマンドの実行中に、Hexは診断を標準出力に出力します。更新チェックまたはレジストリフェッチで失敗したHTTP応答の本文と、x-hex-messageヘッダーからのAPI警告。これらのリクエストの 1 つに、本文が tar アーカイブであるエラーで応答するミラーは、検証済みの tarball の前にそのアーカイブを標準出力に書き込むため、標準出力をアンパックするパイプラインがミラーのファイルを抽出します。これは、アーカイブがすでに標準出力になっているため、チェックサムチェックが失敗した場合でも発生します。この問題は、2.5.2 より前の 0.20.2 の hex: に影響を与えます。(CVE-2026-105280)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Validation of Integrity Check Value vulnerability in hexpm hex allows a package mirror to     substitute the tarball that mix hex.package fetch PACKAGE VERSION --output - writes to standard output.
    Hex compares a fetched tarball's inner and outer checksums with the repository's signed registry before     writing it to a file or unpacking it. The standard output branch of mix hex.package fetch writes the bytes     returned by Hex.SCM.fetch/3 without that comparison, and Hex.SCM.fetch/3 doesn't verify freshly downloaded     tarballs itself. When a mirror configured with HEX_MIRROR_URL or mirror_url serves altered bytes, the     command prints them and exits successfully, while the same fetch with --output FILE fails with a checksum     mismatch. Hex also prints diagnostics to standard output while the command runs: the body of a failed HTTP     response from the update check or a registry fetch, and API warnings from the x-hex-message header. A     mirror that answers one of those requests with an error whose body is a tar archive gets that archive     written to standard output ahead of the verified tarball, so a pipeline that unpacks standard output     extracts the mirror's files. This happens even when the checksum check then fails, because the archive is     already on standard output. This issue affects hex: from 0.20.2 before 2.5.2. (CVE-2026-105280)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
366677	Linux Distros 未修補弱點：CVE-2026-105280	Nessus	Misc.	2026/10/16	2026/10/17	medium
366677	Linux Distros 未修补的漏洞：CVE-2026-105280	Nessus	Misc.	2026/10/16	2026/10/17	medium
366677	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105280	Nessus	Misc.	2026/10/16	2026/10/17	medium
366677	Linux Distros Unpatched Vulnerability : CVE-2026-105280	Nessus	Misc.	2026/10/16	2026/10/17	medium

检测

插件搜索

medium

medium

medium

medium