Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML、CSS を使用してクロスプラットフォーム デスクトップ アプリケーションを作成するためのフレームワークです。
    41.10.6、42.9.2、43.4.1、44.0.0-beta.5より前では、サンドボックス化された最上位ドキュメントから開かれたウィンドウは、そのドキュメントのアクティブなHTMLサンドボックス制限を継承しませんでした。このため、ポップアップを開くことが許可されているサンドボックス化されたトップレベルドキュメント内の信頼できないコンテンツによって、サンドボックスが意図した制限された生成元ではなく、Electron アプリケーションの完全な生成元でウィンドウが作成される可能性があります。setWindowOpenHandler を伴うこのようなポップアップを拒否するアプリケーションは影響を受けません。この問題は、バージョン 41.10.6、 42.9.2、 43.4.1、および 44.0.0-beta.5 で修正されています。(CVE-2026-102674)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102674

medium Nessus プラグイン ID 362438

バージョン 1.3