Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - python-dotenvは.envファイルからキーと値のペアを読み込み、環境変数として設定できます。バージョン 1.2.2以前は、python-dotenvの「set_key()」と「unset_key()」は.envファイルを書き換える際に記号的なリンクをたどり、クロスデバイスリネームのフォールバックがトリガーされた際に、ローカル攻撃者が意図したシンムリンクを通じて任意のファイルを上書きできるようにしていました。ユーザーはv.1.2.2にアップグレードするか、回避策として手動でパッチを適用してください。(CVE-2026-28684)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-28684

medium Nessus プラグイン ID 307649

バージョン 1.6