Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lodash の _.unset 関数および _.omit 関数は、プロトタイプ汚染に脆弱です。CVE-2025-13465 の修正は、文字列キーメンバーに対してのみ防御するため、攻撃者は配列でラップされたパスセグメントを受け渡すことで、チェックをバイパスできます。これにより、Object.prototype、Number.prototype、String.prototype などの組み込みプロトタイプからプロパティを削除できます。この問題により、プロトタイプのプロパティの削除は許可されますが、元の動作を上書きすることはできません。この問題は、パッケージに応じて 4.18.0 から 4.18.1 へとパッチされます: 4.18.1 の lodash、lodash-es、lodash-amd、および 4.18.0 のスタンドアロン lodash.unset および lodash.omit パッケージ。(CVE-2026-2950)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-2950

medium Nessus プラグイン ID 304822

バージョン 1.21