Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js Permission Model ファイルシステムの強制の欠陥により、必要な読み取り権限チェックなしで「fs.realpathSync.native()」が放置されますが、同等のファイルシステム関数はすべて、これらを適切に実行します。その結果、制限された「--permission--allow-fs-read」の下で実行されるコードは、引き続き「fs.realpathSync.native()」を使用して、ファイルの存在をチェックし、シンボリックリンクターゲットを解決し、許可されたディレクトリ外のファイルシステムパスを列挙することができます。この脆弱性は、意図的に制限されている権限モデルを使用する **20.x、 22.x、 24.x、および 25.x--allow-fs-read**プロセスに影響を与えます。CVE-2026-21715

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21715

low Nessus プラグイン ID 303616

バージョン 1.15