Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - go-tuf 是 The Update Framework (TUF) 的 Go 實作。從 2.0.0 版及其之前的 2.3.1版開始如果 TUF 存放庫 (或其任何鏡像) 傳回無效的 TUF 詮釋資料 JSON (有效 JSON 但不是格式正確的 TUF 詮釋資料)則用戶端在剖析期間會發生錯誤進而造成服務。此錯誤會在驗證任何簽章之前發生。這表示遭入侵的存放庫/鏡像/快取可以在沒有任何簽署金鑰存取權的情況下執行 DoS 用戶端。2.3.1 版已修正此問題。尚無已知的因應措施可以採用。(CVE-2026-23991)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23991

high Nessus Plugin ID 295335

版本 1.1