Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - secure_headers は、多くの安全なデフォルト値でセキュリティヘッダーのアプリケーションを管理します。7.3.0より前に、secure_headers は、ディレクティブをセパレーターでステッチし、build_sandbox_list_directive、build_media_type_list_directive、build_report_to_directive をスクラブせずに呼び出し元指定の文字列を補間することで、 より前に、 は Content-Security-Policy 値を構築\n\rします。信頼できない入力が :sandbox、:p lugin_types、または :report_to の SecureHeaders.override_content_security_policy_directives または付加された API に到達すると、攻撃者は、script-src 「unsafe-inline」* などの CSP ディレクティブを正当な script-src の前に注入し、これらのシンクまたは CSP レポートの抜き取りを介した XSS 到達可能性を可能にします。この問題はバージョン 7.3.0 で修正されています。(CVE-2026-54163)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54163

medium Nessus プラグイン ID 327783

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 21, 2026, 12:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607210041
バージョン 1.1 Jul 18, 2026, 8:18 PM New Plugin Feed: 202607182018