Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab は 16.9.6 、[ 18.8.9より前の []、 18.918.9.5より前の []、 18.10 より前の 18.10.3 のすべてのバージョンに影響を与える GitLab CE/EE の問題を修正しました。この問題により、認証されたユーザーが、websocket 接続を通じて意図しないサーバー側のメソッドを呼び出すことが可能でした。アクセス制御が不適切なために、CVE-2026-5173

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5173

high Nessus プラグイン ID 306149

バージョン 1.2