Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Crass は、CSS 構文レベル 3 仕様に準拠する Ruby CSS パーサーです。1.0.8以前では、Crass は、正しくない URL の残骸を消費しながら、エスケープされたバックスラッシュの後の右丸括弧を不適切にエスケープされたものとして扱っていました。このため Crass は、ブラウザがライブ CSS として扱う場合でも、宣言、スタイルルール、または at-rules を正しくない URL トークンの中に留めています。Crass で信頼できない CSS を解析し、不良な URL を拒否することなく再シリアル化するサニタイザーにより、CSS が UI の修正、外部リソースのロード、または CSS ベースのデータ抜きに使用される可能性があります。ただし、この問題は、最新のブラウザでスクリプトの実行を有効にするものではありません。この問題はバージョン 1.0.8 で修正されています。(CVE-2026-116695)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116695

medium Nessus プラグイン ID 372974

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 29, 2026, 7:21 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610290721
バージョン 1.1 Oct 28, 2026, 11:38 PM New Plugin Feed: 202610282338