Linux Distros 未修補弱點：CVE-2026-42177

medium Nessus Plugin ID 326441

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- linux-entra-sso 是 Linux 在 Microsoft Entra ID 上進行 SSO 的瀏覽器外掛程式。在 1.8.1之前，platform/chrome/js/platform-chrome.js：69-88 會註冊單一 declarativeNetRequest 規則，其 urlFilter 為 Platform.SSO_URL + /*，即 https://login.microsoftonline.com/*。Chrome 的 urlFilter 不含 |或 ||錨點會與完整要求 URL 進行子字串比對。套用的相同規則動作是附加 Entra ID 主要重新整理權杖 Cookie 的 modifyHeaders。platform/firefox/js/platform-firefox.js：53 中的 Firefox 轉接器在插入標頭之前執行 belt-and-braces startsWith（Platform.SSO_URL）檢查;Chrome 轉接器則不然。當擴充功能透過 platform/chrome/manifest.json：34 中宣告的 optional_host_permissions： [https://*/*] 擁有廣泛的主機權限時，大型主機導覽至路徑內嵌的 https://login.microsoftonline.com/ 網址會導致 Chrome 將 PRT Cookie 附加至攻擊者控制主機的要求。此弱點已在 1.8.1 中修正。(CVE-2026-42177)

請注意，Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2026-42177

Plugin 詳細資訊

嚴重性: Medium

ID: 326441

檔案名稱: unpatched_CVE_2026_42177.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/7/13

已更新: 2026/7/13

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus