Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - notion-go 是一個程式庫集合用於支援簽章和驗證 OCI 成品。以 Notary Project 規格為基礎。問題是在 Quarkslab 對憑證撤銷清單 (CRL) 型撤銷檢查功能進行安全性稽核時發現的。擷取 CRL 之後notation-go 會嘗試使用 os.Rename 方法更新 CRL 快取。不過此作業可能會因為作業系統特定的限製而失敗特別是當來源和目的地路徑位於不同的掛載點時。
    此失敗可導致未預期的程式終止。在 `crl.(*FileCache).Set` 方法中會在作業系統專用區域 (例如通常用於 Linux/Unix 的 /tmp) 中建立一個暫存檔。檔案已寫入然後嘗試將其移至專用的 `notation` 快取目錄感謝 `os.Rename`。如 Go 文件中所述作業系統特定限制可能適用。搭配 Linux 作業系統使用時會仰賴來自 libc 的重新命名系統呼叫且根據文件移動檔案到不同掛載點會引發一個 EXDEV 錯誤其會被解譯為跨裝置連結不允許錯誤。某些 Linux 發行版本 (如 RedHat) 使用專用的檔案系統 (tmpfs)在暫存檔的特定掛載點 (通常是 /tmp) 上掛載。使用此類 OS 時以 CRL 為基礎的撤銷檢查會不斷損毀標記法。因此簽章驗證程序會隨著處理程序損毀而中止。此問題已在 1.3.0-rc.2 版中解決建議所有使用者皆升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-51491)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-51491

low Nessus Plugin ID 248514

找不到變更記錄