Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - removeAttributeNS メソッドで名前空間の操作を不適切に処理していることに起因する、バージョン 2.19.0 より前の「min-document」パッケージに脆弱性が存在します。__proto__プロパティに関連する悪意のある入力を処理することにより、攻撃者がJavaScriptオブジェクトのプロトタイプチェーンを操作し、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題は、属性名前空間の削除操作の検証が不十分であることから発生し、重要なオブジェクトのプロトタイプを意図しない変更する可能性があります。利用可能な最新のバージョンでは、この脆弱性は対処されていません。(CVE-2025-57352)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-57352

medium Nessus プラグイン ID 266078

バージョン 1.10