Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Gitsign 是一個無金鑰的 Sigstore，用於使用 GitHub / OIDC 身分識別進行 Git 認可的簽署工具。在檢查 0.16.0簽名之前，gitsign verify 和 gitsign verify-tag 會透過 go-git 的 EncodeWithoutSignature 重新編碼提交/標記物件，而不是針對原始 git 物件位元組進行驗證。對於具有重複樹狀結構標頭的格式錯誤的物件，git-core 和 go-git 會剖析不同的樹狀結構：git-core 使用第一個樹狀結構，go-git 使用第二個樹狀結構。在 go-git-normalized 表單（第二棵樹）上製作的簽名會通過 gitsign verify，而 git-core 則將提交解析為完全不同的樹。這打破了經過驗證的簽名、提交語義 git-core 呈現給用戶以及 Rekor 中記錄的對象哈希都引用相同內容的不變性。此弱點已在 0.16.0 中修正。
    (CVE-2026-44309)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-44309

medium Nessus Plugin ID 315013

版本 1.3