Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab は、18.10.7 より前の 18.8、18.11.4 より前の 18.11、19.0.1 より前の 19.0 のすべてのバージョンに影響する GitLab EE の問題を修正しました。この問題により、特定の状況で、Duo AI ワークフローランナーをトリガーする際に、ユーザー ID が不適切に解決されるため、認証されたユーザーが、特定の Duo AI ワークフローを別のユーザーの ID で実行できる可能性がありました。(CVE-2026-4868)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4868

high Nessus プラグイン ID 318001

バージョン 1.2