Linux Distros のパッチ未適用の脆弱性: CVE-2026-73416

medium Nessus プラグイン ID 335481

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。4.5.0から4.5.10、4.6.2まで、jupyterlab/extensions/manager.py およびjupyterlab/extensions/pypi.py では、JupyterLabのPyPI拡張機能マネージャーが、リクエストされたインストール名をPyPIパッケージ名正規化よりも弱いカスタム正規化のブロックリストエントリと比較することでblocked_extensions_urisを実施します。認証されたユーザーは、jupyterlab-gitなどのブロックリストに記載されたパッケージに対して、JupyterLab.GitなどのPyPIと同等のスペルをリクエストできます。そして、pipがバリアントを同じパッケージに解決しても、JupyterLabはインストールリクエストを受け入れます。セキュリティへの影響には、パッケージのインストール、PyPI Extension Manager、無効になっているかリモートホストに委任されたカーネルとターミナルを制限することを目的とした許可リストまたはブロックリストが必要です。このバイパスにより、認証されたユーザーが、新しい読み取りアクセス権を取得することなく、禁止されている拡張をインストールし、整合性の制限を無効にし、可用性に影響を与える可能性があります。この問題はバージョン 4.5.10および 4.6.2で修正されています。(CVE-2026-73416)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-73416

プラグインの詳細

深刻度: Medium

ID: 335481

ファイル名: unpatched_CVE_2026_73416.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/14

更新日: 2026/8/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus