Linux Distros のパッチ未適用の脆弱性: CVE-2026-42177

medium Nessus プラグイン ID 326441

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- linux-entra-sso は、Microsoft Entra ID で SSO を行う Linux 用のブラウザプラグインです。1.8.1より前に、platform/chrome/js/platform-chrome.js:69-88 は、urlFilter が Platform.SSO_URL + /*、つまり https://login.microsoftonline.com/* である単一の declarativeNetRequest ルールを登録します。Chrome の urlFilter が |または||アンカーが完全なリクエスト URL に対してサブストリング一致します。同じ適用ルールアクションは、Entra ID プライマリリフレッシュトークン Cookie をアタッチする modifyHeaders です。platform/firefox/js/platform-firefox.js:53 の Firefox アダプターは、ヘッダーを注入する前に startsWith(Platform.SSO_URL) チェックを実行します。Chrome アダプターはサポートしません。platform/chrome/manifest.json:34 で宣言された optional_host_permissions [https://*/*] を通じて拡張機能が広範なホスト権限を保持している場合、 https://login.microsoftonline.com/ 埋め込まれるパスの URL へのメインフレームナビゲーションにより、Chrome は、攻撃者がコントロールするホストに対するリクエストに PRT クッキーを添付します。この脆弱性は 1.8.1 で修正されました。(CVE-2026-42177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-42177

プラグインの詳細

深刻度: Medium

ID: 326441

ファイル名: unpatched_CVE_2026_42177.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/13

更新日: 2026/7/13

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus