Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響:Lodash バージョン 4.17.23 以前は、_.unset および
    _.omit 関数。(CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg)の修正は、文字列のキーメンバーに対してのみ防御するため、攻撃者は配列でラップされたパスセグメントを渡すことでチェックをバイパスできます。これにより、Object.prototype、Number.prototype、String.prototype などの組み込みプロトタイプからプロパティを削除できます。この問題により、プロトタイプのプロパティの削除は許可されますが、元の動作を上書きすることはできません。パッチ:この問題は 4.18.0 でパッチ適用されています。回避策:なし。パッチを適用したバージョンにアップグレードしてください。(CVE-2026-2950)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-2950

medium Nessus プラグイン ID 304822

バージョン 1.10