Linux Distros のパッチ未適用の脆弱性: CVE-2026-100691

medium Nessus プラグイン ID 350810

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 0.165.x0.75.0 までの Hugo のバージョンには、蓄積型クロスサイトスクリプティングの脆弱性があります:構文ハイライターは、Chroma に渡す前に「lineAnchors」オプションをエスケープしません。Chroma は、生成された行番号マークアップの「id」属性と「href」属性に値を逐語的に書き込みます。Markdown コードフェンス属性として提供される(または「highlight」テンプレート関数に渡される)細工された「lineAnchors」値により、レンダリングされたページで HTML がエスケープされず、生成されたサイトへの訪問者のブラウザで任意の JavaScript が実行される可能性があります。これは、信頼できないコントリビューターから Markdown をビルドおよび発行するサイトに影響を与えます。それ以外の場合、Hugo のセキュリティモデルはコンテンツを信頼できる入力と見なします。「lineAnchors」値が Chroma に渡される前に HTML エスケープされる問題を 0.166.0 で修正しました。(CVE-2026-100691)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100691

プラグインの詳細

深刻度: Medium

ID: 350810

ファイル名: unpatched_CVE_2026_100691.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/27

更新日: 2026/9/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus