Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vega はビジュアライゼーションの文法であり、インタラクティブなビジュアライゼーションデザインを作成、保存、共有するための宣言型の形式です。バージョン 5.26.0 vega および vega-selections の 5.4.2 より前では、JavaScript 関数の呼び出しに「vlSelectionTuples」関数が使用され、クロスサイトスクリプティングが引き起こされる可能性があります。「vlSelectionTuples」は、攻撃者がコントロールできる複数の関数を呼び出します。攻撃者が制御する引数での 1 つの呼び出しこれは、任意の JavaScript で「Function()」を呼び出すために使用されることがあり、その結果生成される関数は、「vlSelectionTuples」で呼び出すか、型強制を使用して「toString」または「valueOf」を呼び出すことができます。バージョン 5.26.0 の vega およびバージョン 5.4.2 の vega-selections により、この問題が修正されます。
    (CVE-2025-25304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-25304

medium Nessus プラグイン ID 261166

バージョン 1.3