There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - sigstore-go is a Go library for Sigstore signing and verification. Prior to 1.2.1, sigstore-go does not
    check a bundle signing timestamp against the validity window of an ExpiringKey wrapping a self-managed
    long-lived signing key without a certificate, which can allow an attacker holding expired key material to
    sign accepted bundles. This issue is fixed in version 1.2.1. (CVE-2026-54787)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sigstore-go 是一個用於 Sigstore 簽名和驗證的 Go 函式庫。在之前 1.2.1，sigstore-go 不會根據包裝沒有憑證的自我管理長期簽署金鑰的 ExpiringKey 的有效時段檢查套件組合簽署時間戳記，這可讓持有過期金鑰資料的攻擊者簽署接受的套件組合。1.2.1 版已修正此問題。(CVE-2026-54787)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sigstore-go 是用于 Sigstore 签名和验证的 Go 库。在变更之前 1.2.1，sigstore-go 未针对包装无证书的自我管理的长期限签名密钥的 ExpiringKey 的有效窗口检查捆绑签名时间戳，这可允许持有过期密钥材料的攻击者签署已接受的捆绑包。此问题已在 1.2.1 版本中修复。(CVE-2026-54787)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sigstore-go は、Sigstore 署名および検証用の Go ライブラリです。1.2.1より前では、sigstore-goは証明書のない自己管理の長期間署名キーをラッピングするExpiringKeyの有効ウィンドウに対してバンドル署名のタイムスタンプをチェックしません。これにより、期限切れのキーマテリアルを保持している攻撃者が、承認されたバンドルに署名する可能性があります。この問題はバージョン 1.2.1 で修正されています。(CVE-2026-54787)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sigstore-go is a Go library for Sigstore signing and verification. Prior to 1.2.1, sigstore-go does not     check a bundle signing timestamp against the validity window of an ExpiringKey wrapping a self-managed     long-lived signing key without a certificate, which can allow an attacker holding expired key material to     sign accepted bundles. This issue is fixed in version 1.2.1. (CVE-2026-54787)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445554	SCA: security update for github.com/sigstore/sigstore-go (GHSA-wqqc-jjcq-vfxm)	Tenable Cloud Security	SCA Checks	2026/8/1	2026/8/3	low
445554	SCA: security update for github.com/sigstore/sigstore-go (GHSA-wqqc-jjcq-vfxm)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/1	2026/8/3	low
331583	Linux Distros 未修補弱點：CVE-2026-54787	Nessus	Misc.	2026/8/1	2026/8/7	low
331583	Linux Distros 未修补的漏洞：CVE-2026-54787	Nessus	Misc.	2026/8/1	2026/8/7	low
331583	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54787	Nessus	Misc.	2026/8/1	2026/8/7	low
331583	Linux Distros Unpatched Vulnerability : CVE-2026-54787	Nessus	Misc.	2026/8/1	2026/8/7	low

偵測

搜尋 Plugin

low

low

low

low

low

low