Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sigstore 架構是跨 sigstore 服務和用戶端共用的通用 go 程式庫。在 1.10.3 及之前的版本中舊版 TUF 用戶端 (pkg/tuf/client.go) 支援將目標檔案快取至磁碟。它藉由加入具有源自已簽署目標詮釋資料之目標名稱的快取基礎目錄來建構檔案系統路徑不過它不會驗證產生的路徑是否保留在快取基底目錄中。惡意的 TUF 存放庫可觸發任意檔案覆寫受限於呼叫處理程序所擁有的權限。請注意這只會影響直接在 sigstore/sigstore 中使用 TUF 用戶端或使用舊版 Cosign 的用戶端。公用 Sigstore 部署使用者不會受到影響因為 TUF 詮釋資料是由受信任協作者的仲裁所驗證。1.10.4 版已修正此問題。因應措施為使用者可在環境中設定 SIGSTORE_NO_CACHE=true 來停用舊版用戶端的磁碟快取移轉至 https://github.com/sigstore/sigstore-go/tree/main/pkg/tuf版或升級至最新的 sigstore/sigstore 版本。 (CVE-2026-24137)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-24137

medium Nessus Plugin ID 296929

版本 1.7