Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lemonldap-ng で脆弱性が検出されました 2.23.0まで。影響を受けるのは、コンポーネント SAML 共通ドメインクッキーエンドポイントのライブラリ lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm の不明な関数です。
    引数の URL の操作を実行すると、オープンリダイレクトが発生します。攻撃はリモートで実行される可能性があります。このエクスプロイトは現在公開されており、悪用される可能性があります。この問題を解決するには、パッチを適用することが推奨されています。ベンダーは、それが数日前に修正され、 2.23.1で利用可能になることを確認しています。CDC はまったく使用されていないため、影響は非常に低いです。(CVE-2026-12804)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12804

medium Nessus プラグイン ID 321972

バージョン 1.5