Linux Distros のパッチ未適用の脆弱性: CVE-2026-102941

high Nessus プラグイン ID 366928

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- パッケージ github.com/gomarkdown/markdown は、Markdownテキストを解析し、HTMLとしてレンダリングするためのGoライブラリです。0.0.0-20260724235538-61 より前af6e1e6971、パーサー。parser/parser.go の IsSafeURL は、len(url) >= nPath ガードの前に url[:nPath] をスライスします。len(url)がnPath<、cap(url)がnPath<相対パスプレフィックスにループが到達すると、宛先が短いとスライスバインドパニックが発生します。1 バイトのデスティネーション / は、最初の有効なパスと一致し、より長いプレフィックスがスライスされる前に返されるため、明示的な非パニック反例です。実証されたパニックケースには、空、.、.。そのような条件下でのデスティネーション。
マークダウンするとパニックが発生する可能性があります。ToHTML が信頼できない Markdown を html でレンダリングします。空のリンク先も含めて有効な Safelink は、エクスポートされたパーサーに短い攻撃者がコントロールする URL を直接渡す呼び出し元によっても到達可能です。IsSafeURL 関数で発見しました。捕捉されなかったパニックにより、呼び出しプロセスが終了し、サービス拒否が発生する可能性があります。この問題は 0.0.0-20260724235538-61 で修正されていますaf6e1e6971です。
(CVE-2026-102941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-102941

プラグインの詳細

深刻度: High

ID: 366928

ファイル名: unpatched_CVE_2026_102941.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/17

更新日: 2026/10/19

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus