Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - linux-entra-sso は、Microsoft Entra ID で SSO を行う Linux 用のブラウザプラグインです。1.8.1より前に、platform/chrome/js/platform-chrome.js:69-88 は、urlFilter が Platform.SSO_URL + /*、つまり https://login.microsoftonline.com/* である単一の declarativeNetRequest ルールを登録します。Chrome の urlFilter が |または||アンカーが完全なリクエスト URL に対してサブストリング一致します。同じ適用ルールアクションは、Entra ID プライマリリフレッシュトークン Cookie をアタッチする modifyHeaders です。platform/firefox/js/platform-firefox.js:53 の Firefox アダプターは、ヘッダーを注入する前に startsWith(Platform.SSO_URL) チェックを実行します。Chrome アダプターはサポートしません。platform/chrome/manifest.json:34 で宣言された optional_host_permissions [https://*/*] を通じて拡張機能が広範なホスト権限を保持している場合、 https://login.microsoftonline.com/ 埋め込まれるパスの URL へのメインフレームナビゲーションにより、Chrome は、攻撃者がコントロールするホストに対するリクエストに PRT クッキーを添付します。この脆弱性は 1.8.1 で修正されました。(CVE-2026-42177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42177

medium Nessus プラグイン ID 326441

バージョン 1.1