Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbconvertツール、jupyter nbconvertはJinjaテンプレートを使ってJupyterノートブックをさまざまな形式に変換します。7.17.06.5バージョンでは、作成されたセル添付ファイル名を含むノートブックを処理する際、意図した出力ディレクトリ外の任意の場所へのファイル書き込みが許可されています。「ExtractAttachmentsPreprocessor」は、サニタイズなしで添付ファイル名を直接ファイルシステムに渡し、パストラバーサル攻撃を可能にします。この脆弱性により、宛先パスとファイル拡張子の両方を完全に制御できます。バージョン 7.17.1 にはパッチが含まれています。(CVE-2026-39377)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39377

medium Nessus プラグイン ID 309097

バージョン 1.2