Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTML 表示が有効化されている場合、アイテム履歴ウィジェット(Zabbix 7.0+)またはプレーンテキストウィジェット(Zabbix 6.0)が、注入された JavaScript を実行する可能性があります。これにより、これらのウィジェットを含むダッシュボードをユーザーが開いたかどうかによって、攻撃者が不正なアクションを実行する可能性があります。悪意のある JavaScript は、攻撃者がコントロールする監視対象ホストからのものである必要があります。注: アイテム履歴ウィジェットは、Zabbix 7.0以降のプレーンテキストウィジェットの置き換えです。(CVE-2026-23928)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23928

high Nessus プラグイン ID 313144

バージョン 1.4