Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sigstore Timestamp Authority 是一種用於核發 RFC 3161 時間戳記的服務。 2.0.5 版及更舊版本的 VerifyTimestampResponse 函式中有一個授權繞過弱點。
    VerifyTimestampResponse 可正確驗證憑證鏈簽章但是 VerifyLeafCert 中的 TSA 特定限制檢查使用 PKCS#7 憑證包中的第一個非 CA 憑證而非來自已驗證之鍊結的分葉憑證。攻擊者可在以授權金鑰簽署訊息時在憑證包前面附加偽造的憑證進而惡意利用此問題造成程式庫針對一個憑證驗證簽章但針對另一個憑證執行授權檢查。此弱點只會影響時間戳記-authority/v2/pkg/verification 套件的使用者而不會影響時間戳記-authority 服務本身或 sigstore-go。此問題已在版本 2.0.6中修正。 (CVE-2026-39984)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 nerdctl 版本低於 2.2.2-1。因此，它會受到 ALAS2-2026-3265 公告中所提及的多個弱點影響。

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。 (CVE-2026-32289)

    Go JOSE 提供了 JavaScript Object Signing and Encryption 標準集的 Go 語言實現，其中包括對 JSON Web Encryption (JWE)、JSON Web Signature (JWS) 以及 JSON Web Token (JWT) 標準的支援。在 4.1.4 和 3.0.5 之前的版本中，如果 alg 欄位指示金鑰包裝演算法 (結尾為 KW，A128GCMKW、A192GCMKW 和 A256GCMKW 除外) 且encrypted_key 欄位為空白。當 key_wrap.go 中的 cipher.KeyUnwrap() 嘗試根據encrypted_key 的長度配置零長度或負長度的 slice 時，會發生不穩定的情況。此程式碼路徑可從 ParseEncrypted() / ParseEncryptedJSON() / ParseEncryptedCompact() 存取，接著是結果物件上的 Decrypt()。請注意，parse 函式採用已接受金鑰演算法的清單。如果接受的金鑰演算法不包含任何金鑰包裝演算法，則剖析將會失敗，且應用程式不受影響。使用長度少於 16 位元組的任何加密文字參數直接呼叫 cipher.KeyUnwrap() 也會導致此錯誤，但直接呼叫此函式的情況較不常見。錯誤可導致拒絕服務。此弱點已在 4.1.4 和 3.0.5 中修正。(CVE-2026-34986)

    Sigstore Timestamp Authority 是一種發出 RFC 3161 時間戳記的服務。 2.0.5 版及更舊版本的 VerifyTimestampResponse 函式中有一個授權繞過弱點。
    VerifyTimestampResponse 可正確驗證憑證鏈簽章，但 VerifyLeafCert 中的 TSA 特定限制檢查會使用 PKCS#7 憑證包中的第一個非 CA 憑證，而非來自已驗證鏈結的分葉憑證。攻擊者可惡意利用此弱點，在以授權金鑰簽署訊息時，在憑證包前面附加偽造的憑證，造成程式庫針對一個憑證驗證簽章，但針對另一個憑證執行授權檢查。此弱點只會影響時間戳記-authority/v2/pkg/verification 套件的使用者，不會影響時間戳記-authority 服務本身或 sigstore-go。2.0.6 版已修正此問題。(CVE-2026-39984)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1605 公告中所提及的多個弱點影響。

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。 (CVE-2026-32289)

    Go JOSE 提供了 JavaScript Object Signing and Encryption 標準集的 Go 語言實現，其中包括對 JSON Web Encryption (JWE)、JSON Web Signature (JWS) 以及 JSON Web Token (JWT) 標準的支援。在 4.1.4 和 3.0.5 之前的版本中，如果 alg 欄位指示金鑰包裝演算法 (結尾為 KW，A128GCMKW、A192GCMKW 和 A256GCMKW 除外) 且encrypted_key 欄位為空白。當 key_wrap.go 中的 cipher.KeyUnwrap() 嘗試根據encrypted_key 的長度配置零長度或負長度的 slice 時，會發生不穩定的情況。此程式碼路徑可從 ParseEncrypted() / ParseEncryptedJSON() / ParseEncryptedCompact() 存取，接著是結果物件上的 Decrypt()。請注意，parse 函式採用已接受金鑰演算法的清單。如果接受的金鑰演算法不包含任何金鑰包裝演算法，則剖析將會失敗，且應用程式不受影響。使用長度少於 16 位元組的任何加密文字參數直接呼叫 cipher.KeyUnwrap() 也會導致此錯誤，但直接呼叫此函式的情況較不常見。錯誤可導致拒絕服務。此弱點已在 4.1.4 和 3.0.5 中修正。(CVE-2026-34986)

    Sigstore Timestamp Authority 是一種發出 RFC 3161 時間戳記的服務。 2.0.5 版及更舊版本的 VerifyTimestampResponse 函式中有一個授權繞過弱點。
    VerifyTimestampResponse 可正確驗證憑證鏈簽章，但 VerifyLeafCert 中的 TSA 特定限制檢查會使用 PKCS#7 憑證包中的第一個非 CA 憑證，而非來自已驗證鏈結的分葉憑證。攻擊者可惡意利用此弱點，在以授權金鑰簽署訊息時，在憑證包前面附加偽造的憑證，造成程式庫針對一個憑證驗證簽章，但針對另一個憑證執行授權檢查。此弱點只會影響時間戳記-authority/v2/pkg/verification 套件的使用者，不會影響時間戳記-authority 服務本身或 sigstore-go。2.0.6 版已修正此問題。(CVE-2026-39984)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
306632	Linux Distros 未修補的弱點：CVE-2026-39984	Nessus	Misc.	2026/4/16	2026/5/6	medium
311219	Amazon Linux 2：nerdctl、--advisory ALAS2-2026-3265 (ALAS-2026-3265)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
311344	Amazon Linux 2023：nerdctl (ALAS2023-2026-1605)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical

偵測

搜尋 Plugin

medium

critical

critical