Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zed はコードエディターです。0.227.1 より前のバージョンでは、Zed は SSH/WSL リモートコマンドを exec env ... で始まるシェルコマンド文字列としてビルドしますが、環境変数キーはシェルの引用または検証なしで挿入されます。
    攻撃者が (たとえばプロジェクトのターミナル設定を通じて) 環境変数キーをコントロールできる場合、ターミナルが開かれたときに、そのキー ($(...) など) のシェル拡張がリモートシェルによって評価されます。これにより、被害者のユーザーのアカウントで、リモートホストで任意のコマンドが実行される可能性があります。この脆弱性は 0.227.1 で修正されました。(CVE-2026-44461)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44461

high Nessus プラグイン ID 317953

バージョン 1.3