Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ORAS （OCI 登錄作為儲存） 是用於管理 OCI 登錄中成品的 CLI 和程式庫。在 ORAS CLI 版本 1.3.2中，遞迴反向參照遊走不會追蹤已造訪的描述元，因此傳回循環反向參照圖形的惡意 OCI 登錄檔會導致無限遞迴和記憶體成長。這會影響 oras discover，其遞迴遊遊預設為啟用，因為該 --depth 選項預設為 0 （無限制），以及 oras 備份和 oras 還原工作流程使用的遞迴反向連結計數。循環圖可以很簡單，例如 A 指代 B，B 指代 A。惡意登錄可利用此漏洞造成用戶端拒絕服務，耗盡 CPU 和記憶體，並針對不受信任的登錄中繼資料執行 ORAS 的自動化或 CI/CD 管線停擺。此弱點不會延伸至程式碼執行、成品替代或完整性繞過。1.3.3 版已修正此問題。(CVE-2026-55588)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ORAS（OCI 注册表作为存储）是一个 CLI 和库，用于管理 OCI 注册表中的构件。在 ORAS CLI 版本及之前（含） 1.3.2中，递归引用遍历不会追踪访问过的描述符，因此返回循环引用图的恶意 OCI 注册表会造成不受限制的递归和内存增长。这会影响 oras discover，由于该选项默认为 0（无 --depth 限制），因此默认启用递归遍历，以及 oras 备份和 oras 还原工作流使用的递归引用计数。循环图可以很简单，比如 A 指代 B，B 指代 A。恶意注册表可利用此问题造成客户端拒绝服务，耗尽 CPU 和内存，并挂起针对不受信任的注册表元数据运行 ORAS 的自动化或 CI/CD 管道。此漏洞不会延伸至代码执行、构件替换或完整性绕过。此问题已在 1.3.3 版本中修复。(CVE-2026-55588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ORAS (OCI Registry As Storage)は、OCIレジストリのアーティファクトを管理するためのCLIおよびライブラリです。1.3.2までのバージョンのORAS CLIでは、再帰リファラ・トラバーサルはアクセスした記述子を追跡しないため、循環リファラ・グラフを返す悪意のあるOCIレジストリは、無制限の再帰とメモリーの増加を引き起こします。これは、 --depth オプションがデフォルトで 0 (無制限) であるため、デフォルトで再帰トラバーサルが有効になっている Oras discover と、Oras バックアップと Oras 復元のワークフローで使用される再帰リファラーカウントに影響を与えます。循環グラフは、A が B を参照し、B が A を参照するのと同じくらい単純です。悪意のあるレジストリがこれを悪用してクライアント側のサービス拒否を引き起こし、CPUとメモリを使い果たし、信頼できないレジストリのメタデータに対してORASを実行するオートメーションまたはCI/CDパイプラインをハングアップさせる可能性があります。この脆弱性は、コードの実行、アーチファクトの置換、整合性のバイパスには及びません。この問題はバージョン 1.3.3で修正されています。(CVE-2026-55588)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI     versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors,     so a malicious OCI registry that returns a cyclic referrer graph causes unbounded recursion and memory     growth. This affects oras discover, whose recursive traversal is enabled by default because the --depth     option defaults to 0 (unlimited), as well as the recursive referrer counting used by the oras backup and     oras restore workflows. A cyclic graph can be as simple as A referring to B and B referring back to A. A     malicious registry can use this to cause a client-side denial of service, exhausting CPU and memory and     hanging automation or CI/CD pipelines that run ORAS against untrusted registry metadata. The vulnerability     does not extend to code execution, artifact substitution, or integrity bypass. This issue has been fixed     in version 1.3.3. (CVE-2026-55588)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
340740	Linux Distros 未修補弱點：CVE-2026-55588	Nessus	Misc.	2026/8/26	2026/9/1	medium
340740	Linux Distros 未修补的漏洞：CVE-2026-55588	Nessus	Misc.	2026/8/26	2026/9/1	medium
340740	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55588	Nessus	Misc.	2026/8/26	2026/9/1	medium
340740	Linux Distros Unpatched Vulnerability : CVE-2026-55588	Nessus	Misc.	2026/8/26	2026/9/1	medium

检测

插件搜索

medium

medium

medium

medium