Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的可延伸 git 實作程式庫。在 5.17.1版之前go-git 格式版本 4 的索引解碼器無法驗證路徑名稱前置詞長度便將其套用到先前解碼的路徑名稱。惡意的特製索引檔案可觸發超出邊界 slice 作業進而導致在正常索引剖析期間發生運行時間不穩定。此問題只會影響 Git 索引格式版本 4。較舊的格式 (go-git 僅支援 v2 和 v3) 不易受此問題影響。此問題已在 5.17.1 版中修正。(CVE-2026-33762)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是一个以纯 Go 语言编写的可扩展 git 实现库。在低于版本 5.17.1的版本中go-git 格式版本 4 的索引解码器未能验证路径名称前缀长度便将其应用到之前解码的路径名称。恶意特制的索引文件可触发越界切片操作进而导致正常索引解析期间发生运行时错误。此问题仅影响 Git 索引格式版本 4。较早的格式go-git 仅支持 v2 和 v3不会受到此问题影响。已在版本 5.17.1 中修补此问题。(CVE-2026-33762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張可能な git 実装ライブラリです。 5.17.1より前のバージョンでは、フォーマットバージョン 4 用の go-git のインデックスデコーダーが、以前にデコードされたパス名に適用する前に、パス名のプレフィックスの長さを検証できませんでした。悪意をもって細工されたインデックスファイルが領域外スライス操作を発生させ、通常のインデックス解析中にランタイムパニックを引き起こす可能性があります。この問題はGitインデックスフォーマットバージョン4にのみ影響します。以前のフォーマットgo-gitはv2とv3のみをサポートはこの問題に対して脆弱ではありません。この問題には、バージョン 5.17.1 でパッチが適用されています。(CVE-2026-33762)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6fc2f11089 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.69.3 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - go-git is an extensible git implementation library written in pure Go. Prior to version 5.17.1, go-git's     index decoder for format version 4 fails to validate the path name prefix length before applying it to the     previously decoded path name. A maliciously crafted index file can trigger an out-of-bounds slice     operation, resulting in a runtime panic during normal index parsing. This issue only affects Git index     format version 4. Earlier formats (go-git supports only v2 and v3) are not vulnerable to this issue. This     issue has been patched in version 5.17.1. (CVE-2026-33762)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6fc2f11089 advisory.

    Update to 0.69.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304721	Linux Distros 未修補的弱點：CVE-2026-33762	Nessus	Misc.	2026/4/3	2026/4/29	low
304721	Linux Distros 未修补的漏洞：CVE-2026-33762	Nessus	Misc.	2026/4/3	2026/4/29	low
304721	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33762	Nessus	Misc.	2026/4/3	2026/4/29	low
310683	Fedora 44 : trivy (2026-6fc2f11089)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
304721	Linux Distros Unpatched Vulnerability : CVE-2026-33762	Nessus	Misc.	2026/4/3	2026/4/29	low
310683	Fedora 44 : trivy (2026-6fc2f11089)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium

检测

插件搜索

low

low

low

medium

low

medium