Linux Distros 未修補弱點：CVE-2026-102832

medium Nessus Plugin ID 366861

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

- JupyterLab 是以 Jupyter Notebook 架構為基礎，用於互動式且可重現運算的可延伸環境。從 4.5.7 until 4.5.11 和 4.6.4，markdownviewer：trust 和 notebook：trust 命令連結處理常式會使用 tracker.currentWidget 在使用者回答時解析目前的 Markdown 檢視器或筆記本，而不是保留已按一下命令按鈕的文件。如果另一個文件在提示開啟時變成最新文件，並且使用者選擇「信任」，JupyterLab 會將第二個文件標記為受信任，同時使按一下的文件不受信任。錯誤信任文件中的稍後命令按鈕會在沒有提示的情況下執行，而信任筆記本會將所有儲存格標記為信任、儲存未儲存的編輯，並將伺服器簽章保存到磁碟。套件 JupyterLab 的應用程式（包括受影響的 Notebook 和 JupyterLite 版本）會繼承此行為。此問題已在版本 4.5.11 和 4.6.4中修正。
(CVE-2026-102832)

請注意，Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2026-102832

Plugin 詳細資訊

嚴重性: Medium

ID: 366861

檔案名稱: unpatched_CVE_2026_102832.nasl

版本: 1.2

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/10/17

已更新: 2026/10/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus