Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 配布されている Dask は、Dask 用の分散型タスクスケジューラです。 2026.1.0より前では、Jupyter Lab、jupyter-server-proxy、および Dask ディストリビューションがすべて一緒に実行されるとき、クロスサイドスクリプティングXSSのために Jupyter によってコードが実行される原因になる URL を細工することが可能でした。 Dask ダッシュボードのバグを発見しました。攻撃者が、Jupyter Lab および Dask がローカルホストで実行され、デフォルトポートを使用していると仮定するフィッシング URL を作成することが可能です。ユーザーが悪意のあるリンクをクリックすると、Jupyter Labプロキシを介してDask Dashboardのエラーページが開き、デフォルトのJupyter Pythonカーネルによりコードが実行されます。この脆弱性は 2026.1.0 で修正されました。(CVE-2026-23528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23528

medium Nessus プラグイン ID 291276

バージョン 1.5