Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter ServerはJupyterウェブアプリケーションのバックエンドです。バージョン 2.17.0 以前では、認証クッキーに署名するための秘密は~/.local/share/jupyter/runtime/jupyter_cookie_secretの静的ファイルに永続化され、ユーザーがパスワードを変更しても回転しません。パスワードリセットとサーバー再起動後も、署名鍵が変更されていないため、以前に発行された認証クッキーは暗号的に有効性が保たれます。攻撃者は、いかなる手段であれセッションクッキーをキャプチャした場合でも、その後のパスワード変更に関わらずサーバーへの完全な認証アクセス権を保持します。これはパスワードベースの認証を使用する展開、特に認証情報のローテーションによって既存セッションが取り消されることが予想される共有または公開サーバーに影響を及ぼします。この問題はバージョン 2.18.0で修正されています。(CVE-2026-40934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40934

high Nessus プラグイン ID 312627

バージョン 1.6