Linux Distros のパッチ未適用の脆弱性: CVE-2026-34765

medium Nessus プラグイン ID 305568

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Electron は、JavaScript、HTML および CSS を使用してクロスプラットフォームデスクトップアプリケーションを作成するためのフレームワークです。
39.8.5、 40.8.5、 41.1.0、および 42.0.0-alpha.5 より前では、レンダラーがターゲット名で window.open() を呼び出すとき、Electron が opener のブラウジングコンテキストグループに named-window 検索を適切にスコープしていませんでした。。両方が同じターゲット名を使用している場合、レンダラーは、関連のない別のレンダラーによって開かれた既存の子ウィンドウをナビゲートする可能性があります。その既存の子が、より許容度の高い webPreferences で (setWindowOpenHandler の overrideBrowserWindowOptions を介して) 作成された場合、2 番目のレンダラーによって読み込まれたコンテンツは、その権限を継承します。アプリが影響を受けるのは、異なる信頼レベルで複数のトップレベルウィンドウを開き、setWindowOpenHandler を使用して子ウィンドウを昇格させ、権限のあるプリロードスクリプトなどの昇格した webPreferences を付与する場合のみです。子ウィンドウ権限を昇格しないアプリや、単一のトップレベルウィンドウを使用するアプリは影響を受けません。セキュリティ推奨事項に反して子ウィンドウに nodeIntegration: true または sandbox: false をさらに付与するアプリは、任意のコードの実行にさらされる可能性があります。この脆弱性は 39.8.5、、 40.8.5、 41.1.0、および 42.0.0-alpha.5 で修正されています。CVE-2026-34765

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2026-34765

プラグインの詳細

深刻度: Medium

ID: 305568

ファイル名: unpatched_CVE_2026_34765.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/4/8

更新日: 2026/4/8

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus