There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1, adm-
    zip applies the Unix permission bits stored in a zip entry directly to the extracted file via
    `fs.chmodSync()` when `keepOriginalPermission=true` is passed to `extractAllTo()`/`extractEntryTo()` — and
    it never filters the setuid/setgid/sticky bits out of those bits. A zip crafted by an attacker can
    therefore produce an extracted binary with mode `04755`. When extraction runs as root (the default posture
    in Docker builds, CI runners, and privileged install steps — the exact environments where this flag is
    used), the resulting root-owned setuid file is executed later by a lesser-privileged user, turning the
    attacker's code into a root execution. Version 0.6.1 fixes the issue. (CVE-2026-102282)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - adm-zip 是一個 JavaScript 函式庫，用於在 Node.js 中建立和擷取 ZIP 檔案。在之前 0.6.1，當 'keepOriginalPermission=true' 傳遞給 'extractAllTo（）'/'extractEntryTo（）' 時，adm-zip 會透過 'fs.chmodSync（）' 將儲存在 zip 項目中的 Unix 權限位直接套用至擷取的檔案，而且它絕不會從這些位元中篩選出 setuid/setgid/sticky 位。因此，攻擊者製作的 zip 可以產生模式為「04755」的擷取二進位檔案。當擷取以 root 身分執行時 （Docker 組建、CI 執行器和特權安裝步驟中的預設狀態是使用此旗標的確切環境），產生的 root 擁有的 setuid 檔案稍後會由權限較低的使用者執行，將攻擊者的程式碼變成 root 執行。0.6.1 版已修正此問題。 (CVE-2026-102282)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - adm-zip 是一个 JavaScript 库，用于创建和提取 Node.js 中的 ZIP 存档。在之前之前 0.6.1的版本中，当“keepOriginalPermission=true”传递到“extractAllTo（）”/“extractEntryTo（）”时，adm-zip 将存储在 zip 条目中的 Unix 权限位通过“fs.chmodSync（）”直接应用到解压缩的文件，并且从不过滤掉这些位中的 setuid/setgid/sticky 位。因此，攻击者构建的 zip 可生成模式为“04755”的二进制文件。当提取以根用户身份运行时（Docker 版本、CI 运行程序和特权安装步骤中的默认姿势即使用此标记的确切环境中），随后会由权限较低的用户执行由根用户拥有的 setuid 文件，将攻击者的代码转变为根执行。版本 0.6.1 已修复该问题。(CVE-2026-102282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - adm-zip は、Node.js で ZIP アーカイブを作成し、展開するための JavaScript ライブラリです。0.6.1より前に、adm-zip は、「keepOriginalPermission=true=true」が「extractAllTo()」/「extractEntryTo()」に渡されたとき、「fs.chmodSync()」を介して zip エントリに保存されている Unix 権限ビットを「fs.chmodSync()」を介して直接適用し、これらのビットから setuid/setgid/sticky ビットを決してフィルターしません。このため、攻撃者によって細工された zip によって、モードが「04755」の抽出されたバイナリを生成することができます。抽出がrootとして実行されると(このフラグが使用される環境にしたがってDockerビルド、CIランナー、特権インストールステップのデフォルトの状態)、結果として生成されるルート所有のsetuidファイルが後で権限の低いユーザーによって実行され、攻撃者のコードがルート実行に変わります。バージョン 0.6.1 ではこの問題が修正されています。(CVE-2026-102282)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1, adm-     zip applies the Unix permission bits stored in a zip entry directly to the extracted file via     `fs.chmodSync()` when `keepOriginalPermission=true` is passed to `extractAllTo()`/`extractEntryTo()`  and     it never filters the setuid/setgid/sticky bits out of those bits. A zip crafted by an attacker can     therefore produce an extracted binary with mode `04755`. When extraction runs as root (the default posture     in Docker builds, CI runners, and privileged install steps  the exact environments where this flag is     used), the resulting root-owned setuid file is executed later by a lesser-privileged user, turning the     attacker's code into a root execution. Version 0.6.1 fixes the issue. (CVE-2026-102282)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
448486	SCA: security update for adm-zip (GHSA-j5f4-cc29-5x44)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/10/6	high
465334	Echo: adm-zip: security update to 0.6.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/7	high
465334	Echo: adm-zip: security update to 0.6.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/7	high
448486	SCA: security update for adm-zip (GHSA-j5f4-cc29-5x44)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/10/6	high
363035	Linux Distros 未修補弱點：CVE-2026-102282	Nessus	Misc.	2026/10/6	2026/10/9	high
363035	Linux Distros 未修补的漏洞：CVE-2026-102282	Nessus	Misc.	2026/10/6	2026/10/9	high
363035	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102282	Nessus	Misc.	2026/10/6	2026/10/9	high
363035	Linux Distros Unpatched Vulnerability : CVE-2026-102282	Nessus	Misc.	2026/10/6	2026/10/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high