Linux Distros のパッチ未適用の脆弱性: CVE-2026-63376

high Nessus プラグイン ID 343911

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- toml-node は、Node.js およびブラウザ用の TOML パーサーです。4.1.2より前では、lib/compiler.js の toml.parse() が a.b.y.__proto__.__proto__ などのテーブルパスに騙されて、スカラー値から Number.prototype および Object.prototype へのトラバーサルが起こる可能性があります。currentPath トラッキング値は、配列と文字列の両方を使用するため、valueAssignments は a,b.y などのコンマ結合パスを記録し、deepRef はドット結合パス a.b.y をチェックするため、重複キーガードが見逃したり、攻撃者が制御するキーを Object.prototype に書き込むことが可能になります。addTableArray のテーブル配列プレフィックスクリアリングパスが、同じ__proto__トラバーサルの前にガード状態を消去する可能性もあります。注入されたプロパティは、Node.jsプロセス全体で表示されるようになり、アプリケーションに適切なガジェットが含まれているとき、サービス拒否、ロジックまたは承認のバイパス、またはコード実行を引き起こす可能性があります。この問題はバージョン 4.1.2 で修正されています。(CVE-2026-63376)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2026-63376

プラグインの詳細

深刻度: High

ID: 343911

ファイル名: unpatched_CVE_2026_63376.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/8

更新日: 2026/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus