Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2024-36137 の不完全な修正により、promises APIに「FileHandle.chmod()」と「FileHandle.chown()」が必要な権限チェックが行わずに残りますが、それらのコールバックベースの対応物('fs.fchmod()', 'fs.fchown()'))は正しくパッチが適用されています。その結果、制限付き「--allow-fs-write」で「--permission」で動作するコードでも、約束ベースの「FileHandle」メソッドを使って、すでに開いているファイルディスクリプタのファイル権限や所有権を変更でき、意図された書き込み制限を回避できます。この脆弱性は、権限モデルを使用する**20.x、 22.x、 24.x、 25.x**プロセスに影響を与え、「--allow-fs-write」が意図的に制限されています。(CVE-2026-21716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21716

low Nessus プラグイン ID 303607

バージョン 1.12