Linux Distros のパッチ未適用の脆弱性: CVE-2026-22028
critical Nessus プラグイン ID 282480
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- 軽量 Web 開発フレームワークである Preact は、Virtual DOM 要素が任意の JSON から構築されるのを防ぐための JSON シリアル化保護です。Preact 10.26.5 で導入された回帰により、この保護が弱体化されました。JSON ペイロードからの値が文字列であると仮定され、変更されずに Preact に子として渡されるアプリケーションでは、特別に細工された JSON ペイロードが構築され、有効な VNode として誤って扱われる可能性があります。この一連の失敗が発生すると、HTML インジェクションが発生する可能性があり、CSP やその他の手段で緩和しない場合は、任意のスクリプトを実行される可能性があります。影響を受けるPreactバージョンを使用しているアプリケーションは、次のすべての条件を満たす場合に脆弱です。まず、ユーザーが変更可能なデータソースAPI、データベース、ローカルストレージなどから、変更されていないサニタイズされていない値をレンダーツリーに直接渡します。では、これらの値が文字列であると仮定しますが、データソースは JSON 文字列の代わりに実際の JavaScript オブジェクトを返す可能性があります。および第 3 に、データソースが型サニタイズの実行に失敗し、かつ生のオブジェクトを文字列と互換的に格納/返し、または危険にさらされている場合 (例: ポイズニングされたローカルストレージ、ファイルシステム、またはデータベース)。バージョン 10.26.10、 10.27.3、 10.28.2 では、この問題のパッチが適用されます。
パッチバージョン は、JSON 解析されたオブジェクトが有効な VNode として扱われないように、以前の厳格な等価性チェックを復元します。すぐにアップグレードできないユーザーは、他の緩和策を利用できます。
入力タイプを検証し、ネットワークデータをキャストまたは検証し、外部データをサニタイズし、コンテンツセキュリティポリシー (CSP) を使用します。CVE-2026-22028
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
https://access.redhat.com/security/cve/cve-2026-22028
プラグインの詳細
深刻度: Critical
ID: 282480
ファイル名: unpatched_CVE_2026_22028.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2026/1/8
更新日: 2026/1/10
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.1
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-22028
CVSS v3
リスクファクター: High
基本値: 8.7
現状値: 8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 7.2
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:debian:debian_linux:11.0, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:debian:debian_linux:node-preact, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:redhat:enterprise_linux:polkit, p-cpe:/a:redhat:enterprise_linux:polkit-libs, p-cpe:/a:canonical:ubuntu_linux:node-preact, p-cpe:/a:redhat:enterprise_linux:polkit-docs, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:redhat:enterprise_linux:polkit-devel, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/1/7
参照情報
CVE: CVE-2026-22028