Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rollup は、JavaScript 用のモジュールバンドラーです。 2.79.2、 3.29.5、および 4.22.4 より前のバージョンは、「cjs」/「umd」/ の「import.meta」（「import.meta.url」など）からのプロパティを持つスクリプトをバンドルする際に、DOM Clobbering の脆弱性の影響を受けやすいです「iife」フォーマットに関連する可能性があります。DOM Clobbering ガジェットは、スクリプトのない攻撃者が制御する HTML 要素（サニタイズされていない「name」属性を持つ「img」タグなど）が存在する Web ページで、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。バージョン 2.79.2、 3.29.5、および 4.22.4 にこの脆弱性のパッチが含まれています。 （CVE-2024-47068）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47068

medium Nessus プラグイン ID 228788

バージョン 1.11