Linux Distros のパッチ未適用の脆弱性: CVE-2026-100692

high Nessus プラグイン ID 350811

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Hugo は静的サイトジェネレーターです。v0.123.0 より後、v0.166.0 より前のバージョンでは、Hugo のシンボリックリンク制限チェックは、マウントルート自体で停止していました。そのため、themes/(またはベンダーモジュール)にチェックインされたテーマまたはモジュールは、マウントルートにシンボリックリンクが含まれている可能性があります(例えば、themes/mytheme/assets -> /some/dir/outside)。このようなシンボリックリンクの背後にあるファイルは、リソースを通じたサイト構築中に読み取り可能でした。get、resources。Match および類似の関数を使用し、テーマとモジュールのマウントソースがローカルパスでなければならないというルールをバイパスして、静的マウントを介して public/ に公開される可能性があります。Go モジュール zip はシンボリックリンクを含めることができず、これはメインプロジェクトのエスカレーションではないため、Go モジュール経由でフェッチされたモジュールは影響を受けません。また、メインプロジェクトは構成によりすでに絶対パスをマウントしている可能性があります。v0.166.0 で修正されました。シンボリックリンクされたマウントルートと、マウントルートとモジュールディレクトリの間のシンボリックリンクされたディレクトリが、すべてのモジュールで存在しないものとして扱われます。回避策として、構築する前にテーマ/およびベンダーのモジュールでシンボリックリンクがないか、マウントルートで検査するか、シンボリックリンクを明示的なマウントに置き換えます。(CVE-2026-100692)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100692

プラグインの詳細

深刻度: High

ID: 350811

ファイル名: unpatched_CVE_2026_100692.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/27

更新日: 2026/9/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus