Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RT はオープンソースのエンタープライズグレードの問題およびチケット追跡システムです。5.0.10より前および6.0.26.0.0までのバージョンには、スプレッドシート(CSV/数式)インジェクションの脆弱性が含まれます。スプレッドシートのエクスポートのユーザーコントロールデータは、出力ファイルに書き込まれる前にサニタイズされません。これにより、ファイルが開かれると、スプレッドシートアプリケーションが細工された値を数式またはマクロとして解釈する可能性があります。この問題は、バージョン 5.0.10 および 6.0.3 で修正されました。開発者がすぐにアップグレードできない場合は、データに信頼できないユーザー入力が含まれている可能性があるときに、エクスポートされた RT スプレッドシートファイルをスプレッドシートアプリケーションで直接開かないようにすることで、この問題を一時的に回避することができます。(CVE-2026-41073)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41073

medium Nessus プラグイン ID 316451

バージョン 1.5