リモートの Ubuntu 20.04LTS/22.04 LTS/24.04 LTS ホストには、USN-8194-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    属性拡張が有効な場合、lighttpd で安全でない属性が適切に制限されないことが判明しました。攻撃者がこの問題を利用して、レンダリングされた HTML に悪意あるコードを注入することで、クロスサイトスクリプティングを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2025-46734)

    league/commonmark が特定の許可されていない HTML タグを適切にブロックしていない場合があることが発見されました。攻撃者がこの問題を利用して、フィルタリングをバイパスする悪意のある HTML を挿入することで、クロスサイトスクリプティングを引き起こす可能性があります。CVE-2026-30838

    league/commonmark が Embed 拡張でドメイン許可リストチェックを適切に実施していないことが判明しました。攻撃者がこの問題を利用して、ドメイン制限をバイパスし、信頼できないコンテンツを許可として処理する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2026-33347)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTSleaf/commonmark の脆弱性USN-8194-1

medium Nessus プラグイン ID 309186

バージョン 1.1