Linux Distros のパッチ未適用の脆弱性: CVE-2026-34781

low Nessus プラグイン ID 305570

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Electron は、JavaScript、HTML および CSS を使用してクロスプラットフォームデスクトップアプリケーションを作成するためのフレームワークです。
39.8.5、 40.8.5、 41.1.0、および 42.0.0-alpha.5 より前では、clipboard.readImage() を呼び出すアプリケーションは、サービス拒否に脆弱な可能性があります。システムクリップボードにデコードに失敗するイメージデータが含まれている場合、その結果の null ビットマップがチェックなしでイメージの構築に渡され、制御された中止が発生してプロセスがクラッシュします。アプリケーションは、clipboard.readImage() を呼び出す場合のみ影響を受けます。クリップボードからイメージを読み取らないアプリは影響を受けません。この問題は、メモリ破損やコード実行を可能にはしません。
この脆弱性は 39.8.5、、 40.8.5、 41.1.0、および 42.0.0-alpha.5 で修正されています。CVE-2026-34781

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2026-34781

プラグインの詳細

深刻度: Low

ID: 305570

ファイル名: unpatched_CVE_2026_34781.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/4/8

更新日: 2026/4/8

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Agentless Assessment, Frictionless Assessment Agent, Nessus