Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Epiphany 中的爭用情形允許惡意網站繞過 TLS/SSL 憑證警告頁面。
    Epiphany 會註冊主要世界指令碼訊息處理常式 tlsErrorPage，以便其內部 TLS 錯誤頁面可以實作「接受風險並繼續」。處理常式會在載入錯誤頁面之前立即註冊，留下一個簡短的視窗，先前載入的不受信任來源仍可呼叫 window.webkit.messageHandlers.tlsErrorPage.postMessage（...）。唯一的授權檢查會比較可預測遞增的數字 WebKit 頁面識別碼;攻擊者可以在不使用使用者點擊的情況下突發猜測 ID 並核准憑證例外狀況。如果受害者造訪惡意網站 A，並重新導向至具有無效憑證的網站 B，則網站 A 可以在幾毫秒內停用主機 B 的 TLS 憑證錯誤警告，直到重新啟動 Epiphany，從而為該主機啟用中間人或網站欺騙。
    上游報告： https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2978 概念驗證：
    https://beford.net/poc/ssl_poc.html 修正： https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2245(register LOAD_COMMITTED） 上的處理常式。尚未標記固定版本;報告者和維護者將所有當前版本描述為受影響。Maintainer 注意到提交 1da1caed （Epiphany 45.x era） 的註冊時間日期有風險;在此之前，處理程序始終是註冊的，並且類似地可以從 Web 內容訪問。（CVE-2026-115683）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Epiphany 中的争用条件允许恶意网站绕过 TLS/SSL 证书警告页面。
    Epiphany 注册主要世界的脚本消息处理程序 tlsErrorPage，以便其内部 TLS 错误页面可实现“接受风险并继续”。处理程序会在加载错误页面之前立即注册，留下一个简短窗口，先前加载的不受信任的源仍然可以调用 window.webkit.messageHandlers.tlsErrorPage.postMessage（...）。唯一的授权检查比较可预测递增的数字 WebKit 页面 id;攻击者无需用户点击即可突发猜测 ID，并批准证书例外。如果受害者访问重定向到具有无效证书的站点 B 的恶意站点 A，则站点 A 可在几毫秒内禁用主机 B 的 TLS 证书错误警告，直到重新启动 Epiphany，从而对该主机启用中间人或站点欺骗。
    上游报告： https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2978 概念验证：
    https://beford.net/poc/ssl_poc.html 修复： https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2245(register LOAD_COMMITTED 上的处理程序）。尚未标记固定版本;报告者和维护者将所有当前版本描述为受影响。维护者注意到提交 1da1caed（主显节 45.x 时代）有风险的注册计时日期;在此之前，处理程序始终已注册并且类似地可从 Web 内容访问。（CVE-2026-115683）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Epiphany の競合状態により、悪意のある Web サイトが TLS/SSL 証明書の警告ページをバイパスすることが可能です。
    Epiphany は、メインワールドのスクリプトメッセージハンドラーである tlsErrorPage を登録し、その内部 TLS エラーページが Accept Risk and Proceed を実装できるようにします。ハンドラーはエラーページを読み込む直前に登録され、短いウィンドウが残され、以前読み込まれた信頼できない生成元が依然として window.webkit.messageHandlers.tlsErrorPage.postMessage(...) を呼び出す可能性があります。唯一の認証チェックは、予測どおりに増分される数値の WebKit ページ ID を比較します。攻撃者は、ユーザーのクリックなしで ID をバースト推測し、証明書の例外を承認できます。被害者が、無効な証明書を用いてサイト B にリダイレクトする悪意のあるサイト A にアクセスした場合、サイト A は、数ミリ秒の間、Epiphany が再起動されるまでホスト B に対する TLS 証明書エラー警告を無効にし、そのホストに対する中間者またはサイトなりすましを有効にする可能性があります。
    Upstream レポート: https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2978 概念実証:
    https://beford.net/poc/ssl_poc.html 修正:LOAD_COMMITTED) のハンドラーを https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2245(register します。修正済みリリースのタグ付けはまだありません。報告者およびメンテナーは、現在のバージョンをすべて影響を受けていると記述します。メンテナーは、1da1caed(エピファニー 45.x 時代)をコミットする危険な登録タイミング日を指摘しています。それ以前は、ハンドラーは常に登録されており、同様に Web コンテンツから到達可能でした。(CVE-2026-115683)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A race condition in Epiphany allows a malicious website to bypass the TLS/SSL certificate warning page.
    Epiphany registers the main-world script message handler tlsErrorPage so its internal TLS error page can     implement Accept Risk and Proceed. The handler was registered immediately before loading the error page,     leaving a brief window where the previously loaded untrusted origin could still call     window.webkit.messageHandlers.tlsErrorPage.postMessage(...). The only authorization check compares a     numeric WebKit page id that increments predictably; an attacker can burst-guess ids and approve a     certificate exception with no user click. If a victim visits malicious site A that redirects to site B     with an invalid certificate, site A can, for a few milliseconds, disable TLS certificate error warnings     for host B until Epiphany is restarted, enabling man-in-the-middle or site spoofing for that host.
    Upstream report: https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2978 Proof of concept:
    https://beford.net/poc/ssl_poc.html Fix: https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2245     (register handlers on LOAD_COMMITTED). No fixed release tagged yet; reporter and maintainer describe all     current versions as affected. Maintainer notes the risky registration timing dates to commit 1da1caed     (Epiphany 45.x era); before that the handlers were always registered and similarly reachable from web     content. (CVE-2026-115683)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-39591666b4 advisory.

    Fixes CVE-2026-115683

    ----

    Fix CVE-2026-118598 and CVE-2026-118599

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dfb4d079c6 advisory.

    Fixes CVE-2026-115683

    ----

    Fix CVE-2026-118598 and CVE-2026-118599

    ----

    Fix for CVE-2026-18487 and CVE-2026-94291

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371992	Linux Distros 未修補弱點：CVE-2026-115683	Nessus	Misc.	2026/10/26	2026/10/31	medium
371992	Linux Distros 未修补的漏洞：CVE-2026-115683	Nessus	Misc.	2026/10/26	2026/10/31	medium
371992	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115683	Nessus	Misc.	2026/10/26	2026/10/31	medium
371992	Linux Distros Unpatched Vulnerability : CVE-2026-115683	Nessus	Misc.	2026/10/26	2026/10/31	medium
379567	Fedora 45 : epiphany (2026-39591666b4)	Nessus	Fedora Local Security Checks	2026/11/12	2026/11/12	medium
381459	Fedora 44 : epiphany (2026-dfb4d079c6)	Nessus	Fedora Local Security Checks	2026/11/15	2026/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium