Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yelp-xsl が提供する過度に寛容な Content Security Policy(CSP)実装による欠陥が Yelp で見つかりました。悪意のあるFlatpakアプリケーションが、OpenURIポータルを介して細工されたヘルプコンテンツを開く可能性があります。攻撃者が制御するコンテンツは、構造化されたSVGドキュメント内に信頼できないCSSスタイルシートを埋め込むため、Flatpakが意図したサンドボックス分離をバイパスし、YelpがローカルのXMLインクルージョンを評価し、リモートCSSリソースリクエストを通じてユーザーが読み取り可能な任意のホストファイルを漏えいする可能性があります。これにより、機密情報が承認なしで漏洩される可能性があります。(CVE-2026-13601)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-13601

medium Nessus プラグイン ID 324712

バージョン 1.7