Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vega はビジュアライゼーションの文法であり、インタラクティブなビジュアライゼーションデザインを作成、保存、共有するための宣言型の形式です。「vega」 5.30.0 以前および 、「vega-functions」 5.15.0 以前の では、サポートされることが意図されていない Vega 式言語から JavaScript 関数を呼び出すことができました。この問題は、「vega」`5.31.0および「vega-functions」`5.16.0` でパッチされます。いくつかの回避策が利用可能です。「vega.expressionInterpreter」なしで「vega」を実行します。このモードは低速であるため、デフォルトではありません。
    あるいは、CSP セーフモードContent Security Policyで説明されているインタープリターを使用すると、任意の Javascript が実行されることを防ぐため、このモードのユーザーはこの脆弱性の影響を受けません。
    (CVE-2025-26619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-26619

medium Nessus プラグイン ID 261172

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 12, 2026, 2:57 PM CVSS metrics ("CVSSv2 score" set to 3.5) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N") CVSSv2 severity (based on CVE-2025-26619, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601121457
バージョン 1.1 Sep 4, 2025, 5:30 PM New Plugin Feed: 202509041730