Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 環境変数または INI ファイルの値を拡張する URL が構築される可能性があります。このため、そのようなリンクを含むドキュメントを開くと、機密情報がリモートサーバーに漏洩する可能性があります。CVE-2024-12426に追加されたチェックは、ドキュメントが URL を指定できるすべての場所を対象としていませんでした。XForms インスタンスデータ、ならびに Calc csv および sql データプロバイダーは、依然として拡張に達していました。修正済みバージョンでは、URL がドキュメント由来の場合、これらの場所は内部スキーム付きの URL を拒否します。(CVE-2026-63270)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63270

medium Nessus プラグイン ID 362965

バージョン 1.2