Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是一个以纯 Go 语言编写的可扩展 git 实现库。从版本 5.0.0 到低于 的版本 5.17.1已发现一个漏洞恶意构建的 .idx 文件可造成非对称内存消耗从而可能耗尽可用内存并导致拒绝服务 (DoS) 情况。此漏洞利用需要对本地存储库的 .git 目录具有写入权限才能创建或更改现有 .idx 文件。已在版本 5.17.1 中修补此问题。
    (CVE-2026-34165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的可延伸 git 實作程式庫。在 5.0.0 版到 5.17.1版之前的 版中發現一個弱點其中惡意特製的 .idx 檔案可造成非對稱記憶體消耗進而可能耗盡可用記憶體並導致拒絕服務 (DoS) 情形。惡意利用需要有本機存放庫的 .git 目錄的寫入存取權才能建立或改變現有的 .idx 檔案。此問題已在 5.17.1 版中修正。
    (CVE-2026-34165)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-6fc2f11089 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.69.3 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-cf660bc96a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ベンダー依存関係を更新して修正する:
    * CVE-2026-33762
    * CVE-2026-33817
    * CVE-2026-34165

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張可能な git 実装ライブラリです。バージョン 5.0.0 からバージョン 5.17.1より前の まで、悪意をもって細工された .idx ファイルが非対称メモリ消費を引き起こし、利用可能なメモリを枯渇させて、サービス拒否DoS状態を発生させる可能性がある脆弱性が特定されました。悪用には、ローカルリポジトリの .git ディレクトリへの書き込みアクセスが必要で、既存の .idx ファイルを作成または変更する必要があります。この問題には、バージョン 5.17.1 でパッチが適用されています。
    (CVE-2026-34165)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6b87863841 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    アップストリームリリース 2.98.0。 https://github.com/jfrog/jfrog-cli/releases/tag/v2.98.0

    以下のセキュリティ問題を解決します:
    CVE-2025-11579 CVE-2025-66564 CVE-2026-23831 CVE-2026-23991 CVE-2026-23992 CVE-2026-24117 CVE-2026-24137 CVE-2026-24686 CVE-2026-32285 CVE-2026-33762 CVE-2026-34165 CVE-2026-34986

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - go-git is an extensible git implementation library written in pure Go. From version 5.0.0 to before     version 5.17.1, a vulnerability has been identified in which a maliciously crafted .idx file can cause     asymmetric memory consumption, potentially exhausting available memory and resulting in a denial-of-     service (DoS) condition. Exploitation requires write access to the local repository's .git directory, it     order to create or alter existing .idx files. This issue has been patched in version 5.17.1.
    (CVE-2026-34165)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6b87863841 advisory.

    Upstream release 2.98.0. https://github.com/jfrog/jfrog-cli/releases/tag/v2.98.0

    Resolves the following security issues:
    CVE-2025-11579     CVE-2025-66564     CVE-2026-23831     CVE-2026-23991     CVE-2026-23992     CVE-2026-24117     CVE-2026-24137     CVE-2026-24686     CVE-2026-32285     CVE-2026-33762     CVE-2026-34165     CVE-2026-34986

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6fc2f11089 advisory.

    Update to 0.69.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cf660bc96a advisory.

    Update vendor dependencies to fix:
    * CVE-2026-33762
    * CVE-2026-33817
    * CVE-2026-34165

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304724	Linux Distros 未修补的漏洞：CVE-2026-34165	Nessus	Misc.	2026/4/3	2026/4/29	medium
304724	Linux Distros 未修補的弱點：CVE-2026-34165	Nessus	Misc.	2026/4/3	2026/4/29	medium
310683	Fedora 44 : trivy (2026-6fc2f11089)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
312669	Fedora 43 : forgejo-runner (2026-cf660bc96a)	Nessus	Fedora Local Security Checks	2026/5/6	2026/5/6	medium
304724	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34165	Nessus	Misc.	2026/4/3	2026/4/29	medium
311385	Fedora 44 : jfrog-cli (2026-6b87863841)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/1	high
304724	Linux Distros Unpatched Vulnerability : CVE-2026-34165	Nessus	Misc.	2026/4/3	2026/4/29	medium
311385	Fedora 44 : jfrog-cli (2026-6b87863841)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/1	high
310683	Fedora 44 : trivy (2026-6fc2f11089)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
312669	Fedora 43 : forgejo-runner (2026-cf660bc96a)	Nessus	Fedora Local Security Checks	2026/5/6	2026/5/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

high

medium

medium