Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML および CSS を使用してクロスプラットフォームデスクトップアプリケーションを作成するためのフレームワークです。
     39.8.5、 40.8.5、 41.1.0、および 42.0.0-alpha.5 より前では、レンダラーがターゲット名で window.open() を呼び出すとき、Electron が opener のブラウジングコンテキストグループに named-window 検索を適切にスコープしていませんでした。 。両方が同じターゲット名を使用している場合、レンダラーは、関連のない別のレンダラーによって開かれた既存の子ウィンドウをナビゲートする可能性があります。その既存の子が、より許容度の高い webPreferences で (setWindowOpenHandler の overrideBrowserWindowOptions を介して) 作成された場合、2 番目のレンダラーによって読み込まれたコンテンツは、その権限を継承します。アプリが影響を受けるのは、異なる信頼レベルで複数のトップレベルウィンドウを開き、setWindowOpenHandler を使用して子ウィンドウを昇格させ、権限のあるプリロードスクリプトなどの昇格した webPreferences を付与する場合のみです。子ウィンドウ権限を昇格しないアプリや、単一のトップレベルウィンドウを使用するアプリは影響を受けません。セキュリティ推奨事項に反して子ウィンドウに nodeIntegration: true または sandbox: false をさらに付与するアプリは、任意のコードの実行にさらされる可能性があります。この脆弱性は 39.8.5、 、 40.8.5、 41.1.0、および 42.0.0-alpha.5 で修正されています。CVE-2026-34765

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34765

medium Nessus プラグイン ID 305568

バージョン 1.1