Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntuで提供されるOpenJDKパッケージにサンドボックス回避の脆弱性があります。これらのパッケージによってインストールされる.jar MIMEハンドラーは、mailcapパッケージがインストールされたときに実行可能とマークされたファイルを実行します。xdg-desktop-portal-gtkを介してOpenURIポータルにアクセスできる侵害された、または悪意のあるサンドボックス化されたアプリケーションは、悪意のある.jarファイルをホストファイルシステムに書き込み、その実行可能ビットを設定し、ハンドラーをトリガーしてサンドボックス環境の外で任意のコードを実行する可能性があります。(CVE-2026-10037)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-10037

high Nessus プラグイン ID 328722

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 24, 2026, 3:52 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608241552
バージョン 1.1 Jul 21, 2026, 8:31 PM New Plugin Feed: 202607212031