Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。4.5.0から4.5.10、4.6.2まで、jupyterlab/extensions/manager.py およびjupyterlab/extensions/pypi.py では、JupyterLabのPyPI拡張機能マネージャーが、リクエストされたインストール名をPyPIパッケージ名正規化よりも弱いカスタム正規化のブロックリストエントリと比較することでblocked_extensions_urisを実施します。認証されたユーザーは、jupyterlab-gitなどのブロックリストに記載されたパッケージに対して、JupyterLab.GitなどのPyPIと同等のスペルをリクエストできます。そして、pipがバリアントを同じパッケージに解決しても、JupyterLabはインストールリクエストを受け入れます。セキュリティへの影響には、パッケージのインストール、PyPI Extension Manager、無効になっているかリモートホストに委任されたカーネルとターミナルを制限することを目的とした許可リストまたはブロックリストが必要です。このバイパスにより、認証されたユーザーが、新しい読み取りアクセス権を取得することなく、禁止されている拡張をインストールし、整合性の制限を無効にし、可用性に影響を与える可能性があります。この問題はバージョン 4.5.10および 4.6.2で修正されています。(CVE-2026-73416)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73416

medium Nessus プラグイン ID 335481

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 25, 2026, 10:44 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608251044
バージョン 1.2 Aug 19, 2026, 10:20 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608192220
バージョン 1.1 Aug 15, 2026, 6:06 AM New Plugin Feed: 202608150606