Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js アクセス許可モデルネットワーク強制の欠陥により、必要な権限チェックなしで Unix ドメインソケット (UDS) サーバーが操作できるようになります。しかし、同等のすべてのネットワークパスでは適切に権限チェックが実行されます。その結果、「--permission」のない「--allow-net」の下で実行されるコードは、ローカルのIPCエンドポイントを作成して漏えいし、意図されたネットワーク制限境界外の同じホスト上の他のプロセスとの通信を引き起こす可能性があります。この脆弱性は、ネットワークアクセスを制限するために`--allow-net`が意図的に省略されているアクセス許可モデルを使用するNode.js **25.x** プロセスに影響します。注意「--allow-net」は現在実験的な機能です。CVE-2026-21711

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21711

medium Nessus プラグイン ID 304140

バージョン 1.6