Linux Distros のパッチ未適用の脆弱性: CVE-2026-100694

medium Nessus プラグイン ID 350821

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Hugo は静的サイトジェネレーターです。v0.56.0からv0.165.xまでのバージョンでは、text/orgメディアタイプにマップされたコンテンツファイルは、生のHTMLをエスケープせずにレンダリングされます。組織エクスポートブロックと@@html:...@@スニペットは、HTMLをエスケープされていない方法で渡すため、生成されたサイトでクロスサイトスクリプティング(XSS)が発生します。/content の下のコンテンツファイルまたはコンテンツアダプターの出力に権限を与えたり、影響を与えたりできる攻撃者が、影響を受けるページへの訪問者のブラウザで実行されるスクリプトを注入する可能性があります。ソースファイルまたはコンテンツアダプターの出力がテキスト/組織メディアタイプを宣言するページのみが影響を受け、すべてのコンテンツソースを完全に信頼するサイトは影響を受けません。バージョン v0.166.0 は、デフォルトでテキスト/org を拒否する security.allowContent 許可リストを導入することでこの問題を修正します。組織モードのコンテンツを意図的に作成するサイトは、[security] allowContent = ['.*']でオプトインすることができます。(CVE-2026-100694)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100694

プラグインの詳細

深刻度: Medium

ID: 350821

ファイル名: unpatched_CVE_2026_100694.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/27

更新日: 2026/9/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus