There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kas is a setup tool for bitbake based projects. Starting in version 4.8 and prior to version 5.3, kas
    checks out and processes repositories regarding configuration includes prior to validating signatures of
    those repositories. This may allow to replace on original repository with one under the control of an
    attacker under very specific conditions. First of all, the attacker must have gained control of a
    repository that a kas file of the victim is referencing. Furthermore, the following conditions must be
    fulfilled: the victim's kas configuration must include a configuration file from the attacked repository;
    the repository state is referenced by tag, and no commit ID is specified (this is triggering a warning,
    though); the key used for validating the tag or commit signature is stored as file in a repository; no
    fingerprint for the key is specified; and the `_source_dir` key must not be set by the victim when calling
    kas (e.g. by avoiding a local `.config.yaml`). Given these conditions, the attacker could modify the
    included kas configuration in way that the key used to validate the tag signature of the attacker's
    repository could be replaced by an attacker-chosen key. No other exploit possibilities have been
    identified so far, but this does not rule out that those may exist. All patches have been released along
    with kas version 5.3. As a workaround, pin the expected signature key via its fingerprint, also when
    storing it as file in a repository. (CVE-2026-47192)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KAS 是基於 Bitbake 的專案的設定工具。從版本 4.8 和版本之前 5.3開始，kas 會在驗證這些存放庫的簽章之前，簽出並處理有關設定的存放庫。這可能允許在非常特定的情況下將原始儲存庫替換為攻擊者控制下的儲存庫。首先，攻擊者必須已經控制了受害者的 kas 文件正在引用的存儲庫。此外，還必須滿足以下條件：受害者的 kas 設定必須包含來自受攻擊存放庫的設定檔;
    存放庫狀態由標籤參照，且未指定提交 ID （不過，這會觸發警告）;用於驗證標籤或提交簽名的金鑰會以檔案形式儲存在存放庫中;未指定金鑰的指紋;受害者在調用 KAS 時不得設定「_source_dir」金鑰（例如，避免使用本機「.config.yaml」）。鑑於這些條件，攻擊者可以修改包含的 kas 組態，讓用來驗證攻擊者存放庫標籤簽章的金鑰可以取代為攻擊者選擇的金鑰。到目前為止，尚未發現其他利用可能性，但這並不排除可能存在這些可能性。所有補丁都已與 kas 版本 5.3一起發布。因應措施是透過指紋釘選預期的簽章金鑰，同時將它作為檔案儲存在存放庫中。（CVE-2026-47192）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KAS 是适用于基于 Bitbake 的项目的设置工具。从版本 4.8 和版本 5.3开始，kas 会在验证存储库的签名之前，检出并处理与配置有关的存储库。这可能允许在非常特定的情况下，将原始存储库替换为受攻击者控制的存储库。首先，攻击者必须已经获得受害者的 kas 文件所引用的存储库的控制权。此外，还必须满足以下条件：受害者的 kas 配置必须包含来自被攻击存储库的配置文件;
    存储库状态由标签引用，并且未指定提交 ID（不过这会触发警告）;用于验证标签或提交签名的密钥作为文件存储在存储库中;未指定密钥的指纹;并且受害者在调用 KAS 时不得设置“_source_dir”密钥（例如通过避免使用本地“.config.yaml”）。在这些条件下，攻击者可修改包含的 kas 配置，方式是，用于验证攻击者存储库标签签名的密钥可由攻击者选择的密钥替换。目前尚未发现其他利用可能性，但这并不排除存在这些可能性。所有修补程序已与 kas 版本 5.3一起发布。作为变通方案，通过其指纹固定预期的签名密钥，同样在存储库中存储为文件时。（CVE-2026-47192）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KAS は、BitBake ベースのプロジェクト用のセットアップツールです。バージョン 4.8 からバージョン 5.3 より前の kas は、リポジトリの署名を検証する前に、構成に関するリポジトリをチェックアウトして処理します。これにより、非常に特殊な条件下で、元のリポジトリを攻撃者がコントロールするリポジトリに置き換えることができる場合があります。まず第一に、攻撃者は、被害者の kas ファイルが参照しているリポジトリのコントロールを取得している必要があります。さらに、次の条件を満たす必要があります。被害者のKAs構成には、攻撃されたリポジトリの構成ファイルが含まれている必要があります。
    リポジトリの状態はタグによって参照され、コミット ID は指定されません(ただし、これは警告をトリガーします)。タグまたはコミット署名の検証に使用されるキーは、リポジトリにファイルとして格納されます。キーのフィンガープリントは指定されていません。また、KAS を呼び出す際に(例えばローカルの「.config.yaml」を回避して)被害者が「_source_dir」キーを設定してはなりません。このような状況がある場合、攻撃者は、含まれている kas 構成を変更し、攻撃者のリポジトリのタグ署名を検証するために使用されるキーを、攻撃者が選択したキーに置き換える可能性があります。これまでのところ、他の悪用の可能性は確認されていませんが、そのためにそれらが存在する可能性は排除されません。すべてのパッチは、kas バージョン 5.3 とともにリリースされました。回避策として、リポジトリにファイルとして保存する際にも、指紋を介して予想される署名キーをピン留めします。(CVE-2026-47192)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kas is a setup tool for bitbake based projects. Starting in version 4.8 and prior to version 5.3, kas     checks out and processes repositories regarding configuration includes prior to validating signatures of     those repositories. This may allow to replace on original repository with one under the control of an     attacker under very specific conditions. First of all, the attacker must have gained control of a     repository that a kas file of the victim is referencing. Furthermore, the following conditions must be     fulfilled: the victim's kas configuration must include a configuration file from the attacked repository;
    the repository state is referenced by tag, and no commit ID is specified (this is triggering a warning,     though); the key used for validating the tag or commit signature is stored as file in a repository; no     fingerprint for the key is specified; and the `_source_dir` key must not be set by the victim when calling     kas (e.g. by avoiding a local `.config.yaml`). Given these conditions, the attacker could modify the     included kas configuration in way that the key used to validate the tag signature of the attacker's     repository could be replaced by an attacker-chosen key. No other exploit possibilities have been     identified so far, but this does not rule out that those may exist. All patches have been released along     with kas version 5.3. As a workaround, pin the expected signature key via its fingerprint, also when     storing it as file in a repository. (CVE-2026-47192)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442623	SCA: security update for kas (GHSA-4vqc-wpwg-vh7j)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/4	2026/8/18	low
442623	SCA: security update for kas (GHSA-4vqc-wpwg-vh7j)	Tenable Cloud Security	SCA Checks	2026/6/4	2026/8/18	low
318345	Linux Distros 未修補弱點：CVE-2026-47192	Nessus	Misc.	2026/6/3	2026/8/15	low
318345	Linux Distros 未修补的漏洞：CVE-2026-47192	Nessus	Misc.	2026/6/3	2026/8/15	low
318345	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47192	Nessus	Misc.	2026/6/3	2026/8/15	low
318345	Linux Distros Unpatched Vulnerability : CVE-2026-47192	Nessus	Misc.	2026/6/3	2026/8/15	low

检测

插件搜索

low

low

low

low

low

low