Linux Distros のパッチ未適用の脆弱性: CVE-2025-26619

medium Nessus プラグイン ID 261172

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Vega はビジュアライゼーションの文法であり、インタラクティブなビジュアライゼーションデザインを作成、保存、共有するための宣言型の形式です。「vega」 5.30.0 以前および、「vega-functions」 5.15.0 以前のでは、サポートされることが意図されていない Vega 式言語から JavaScript 関数を呼び出すことができました。この問題は、「vega」`5.31.0および「vega-functions」`5.16.0` でパッチされます。いくつかの回避策が利用可能です。「vega.expressionInterpreter」なしで「vega」を実行します。このモードは低速であるため、デフォルトではありません。
あるいは、CSP セーフモードContent Security Policyで説明されているインタープリターを使用すると、任意の Javascript が実行されることを防ぐため、このモードのユーザーはこの脆弱性の影響を受けません。
(CVE-2025-26619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2025-26619

プラグインの詳細

深刻度: Medium

ID: 261172

ファイル名: unpatched_CVE_2025_26619.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/3

更新日: 2025/9/3

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus