Linux Distros のパッチ未適用の脆弱性: CVE-2026-84371

medium Nessus プラグイン ID 342408

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ApostropheCMS はオープンソースの Node.js コンテンツ管理システムであり、sanitize-html は明確な API を持つシンプルな HTML サニタイザーを提供します。バージョン 1.9.0 からバージョン 2.17.7までは、packages/sanitize-html/index.jsはアニメーション値の属性を1つのフラットURLとして検証し、hrefまたはxlink:hrefを選択するattributeNameが兄弟の値(from、to、またはattribute by attribute SVG SMIL URL セマンティクス)を与えることを認識しません。animate、animateColor、animateMotion、animateTransform、または set 要素を許可する構成では、値リストは安全なフラグメントで始まり、allowedSchemesAppliedToAttributes チェックを生き残る後の実行可能ファイルの宛先を含めることができます。サニタイズされた SVG がレンダリングされると、ブラウザはその後の宛先をライブリンクにコピーでき、リンクをアクティブにした被害者は、アプリケーションの元でスクリプトを実行することができます。この問題はバージョン 2.17.7 で修正されています。(CVE-2026-84371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2026-84371

プラグインの詳細

深刻度: Medium

ID: 342408

ファイル名: unpatched_CVE_2026_84371.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/2

更新日: 2026/9/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus