Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QGIS 是一個免費、開放原始碼的跨平台地理資訊系統 (GIS) 存放庫包含一個稱為 pre-commit 檢查的 GitHub Actions 工作流程在提交 76a693cd91650f9b4e83edac525e5e4f90d954e9 之前容易受到遠端程式碼執行和存放庫入侵因為它使用 `pull_request_target ` 在有權限的內容中觸發 並接著簽出並執行不受信任的提取要求程式碼。`pull_request_target` 觸發的工作流程使用基本存放庫的認證和密碼存取權執行。如果這些工作流程之後從外部提取要求 (其可受到攻擊者控制) 的標頭簽出並執行程式碼攻擊者可使用提升的權限執行任意命令。GitHub 和安全性研究人員已將此不安全的模式記錄為安全性風險。認可 76a693cd91650f9b4e83edac525e5e4f90d954e9 已移除有弱點的程式碼。 (CVE-2026-24480)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QGIS 是免费、开源、跨平台的地理信息系统 (GIS) 存储库包含名为 的 GitHub Actions 工作流 预提交检查在提交 76a693cd91650f9b4e83edac525e5e4f90d954e9 之前容易受到远程代码执行和存储库破坏原因因为它使用 `pull_request_target ` 触发，然后在特权上下文中检出和执行不受信任的拉取请求代码。由“pull_request_target”触发的工作流使用基础存储库的凭据和密钥访问权限运行。如果随后这些工作流从外部 pull 请求可被攻击者控制的标头检出并执行代码攻击者可使用提升的权限执行任意命令。这种不安全模式已被 GitHub 和安全研究人员记录为安全风险。提交 76a693cd91650f9b4e83edac525e5e4f90d954e9 删除了易受攻击的代码。 (CVE-2026-24480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-cd6e404295 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    qgis-3.44.8 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b84eea4f2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    qgis-3.44.8 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QGIS は、クロスプラットフォームの地理情報システムGISです。リポジトリには、pre-commit checks と呼ばれる GitHub Actions ワークフローが含まれています。これは、コミット 76a693cd91650f9b4e83edac525e5e4f90d954e9 より前に、「pull_request_target」を使用するため、リモートコード実行およびリポジトリの侵害に対して脆弱でした。は、 をトリガーしてからチェックアウトし、権限のあるコンテキストで信頼できないプルリクエストコードを実行しました。「pull_request_target」によって発生するワークフローは、ベースリポジトリの認証情報および機密情報へのアクセス権で実行されました。これらのワークフローがその後にチェックアウトして外部プルリクエスト攻撃者が制御した可能性があるの先頭からコードを実行した場合、攻撃者は昇格した権限で任意のコマンドを実行できました。この安全でないパターンは、GitHub およびセキュリティ研究者により、セキュリティリスクとして文書化されています。コミット 76a693cd91650f9b4e83edac525e5e4f90d954e9 により、脆弱なコードが削除されました。CVE-2026-24480

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8f09799b91 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    qgis-3.44.8 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b84eea4f2a advisory.

    Update to qgis-3.44.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - QGIS is a free, open source, cross platform geographical information system (GIS) The repository contains     a GitHub Actions workflow called pre-commit checks that, before commit     76a693cd91650f9b4e83edac525e5e4f90d954e9, was vulnerable to remote code execution and repository     compromise because it used the `pull_request_target` trigger and then checked out and executed untrusted     pull request code in a privileged context. Workflows triggered by `pull_request_target` ran with the base     repository's credentials and access to secrets. If these workflows then checked out and executed code from     the head of an external pull request (which could have been attacker controlled), the attacker could have     executed arbitrary commands with elevated privileges. This insecure pattern has been documented as a     security risk by GitHub and security researchers. Commit 76a693cd91650f9b4e83edac525e5e4f90d954e9 removed     the vulnerable code. (CVE-2026-24480)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cd6e404295 advisory.

    Update to qgis-3.44.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8f09799b91 advisory.

    Update to qgis-3.44.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297403	Linux Distros 未修補的弱點：CVE-2026-24480	Nessus	Misc.	2026/1/31	2026/4/29	high
297403	Linux Distros 未修补的漏洞：CVE-2026-24480	Nessus	Misc.	2026/1/31	2026/4/29	high
302496	Fedora 42qgis2026-cd6e404295	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
302495	Fedora 43qgis2026-b84eea4f2a	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
297403	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24480	Nessus	Misc.	2026/1/31	2026/4/29	high
302366	Fedora 44qgis2026-8f09799b91	Nessus	Fedora Local Security Checks	2026/3/15	2026/3/15	high
302495	Fedora 43 : qgis (2026-b84eea4f2a)	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
297403	Linux Distros Unpatched Vulnerability : CVE-2026-24480	Nessus	Misc.	2026/1/31	2026/4/29	high
302496	Fedora 42 : qgis (2026-cd6e404295)	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	high
302366	Fedora 44 : qgis (2026-8f09799b91)	Nessus	Fedora Local Security Checks	2026/3/15	2026/3/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high