Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 從 .xpi 檔案安裝 WebExtension 套件時，Epiphany 中存在檔案覆寫弱點。
    在 src/webextension/ephy-web-extension-manager.c 中，decompress_xpi_thread（） 將 libarchive 與 archive_read_support_format_all（） （和篩選器） 一起使用，因此安裝程式不需要真正的 ZIP。已擷取名為 *.xpi 的 TAR 檔案。TAR 支援硬連結入口類型;使用 Epiphany 的archive_write_disk選項 （包括 ARCHIVE_EXTRACT_PERM），當使用者安裝或開啟特製的 .xpi 時，特製的硬連結目標可能會導致攻擊者選擇的現有使用者可寫入檔案被截斷並用攻擊者控制的內容和模式位元覆寫，而不會出現專用的警告對話方塊。這與固定為 （#2922 / MR ！2143） 的 CVE-2026-77679 ZIP-slip 路徑遊走相關，但與之分開。要求：受害者必須安裝或開啟惡意 WebExtension （.xpi）。受影響：Epiphany >= 47.0 （WebExtension XPI 安裝路徑）。已修正： https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2248 （提交 0cc9ab55 僅啟用 ZIP 格式支援）。上游： https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2988Reporter 鳴謝：費爾南多·穆尼奧斯 （CVE-2026-118599）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 .xpi 文件安装 WebExtension 程序包时，Epiphany 中存在一个文件覆盖漏洞。
    在 src/webextension/ephy-web-extension-manager.c 中，decompress_xpi_thread（） 使用具有 archive_read_support_format_all（） （和筛选器） 的 libarchive，因此安装程序不需要真正的 ZIP。提取了一个名为 *.xpi 的 TAR 文件。TAR 支持硬链接条目类型;使用 Epiphany 的 archive_write_disk 选项（包括 ARCHIVE_EXTRACT_PERM），当用户安装或打开特制的 .xpi 时，特制的硬链接目标可造成攻击者所选的现有用户可写入文件被截断，并由由攻击者控制的内容与模式位覆盖，且没有专用的警告对话框。这与 ZIP-slip 路径遍历相关但不同，已修复为 CVE-2026-77679 （#2922 / MR ！2143）。要求：受害者必须安装或打开恶意 WebExtension （.xpi）。受影响：Epiphany >= 47.0 （WebExtension XPI 安装路径）。已修复： https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2248 （提交 0cc9ab55 仅启用 ZIP 格式支持）。上游： https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2988Reporter 致谢：Fernando Munoz （CVE-2026-118599）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .xpi ファイルから WebExtension パッケージをインストールする際に、Epiphany にファイル上書きの脆弱性が存在します。
    src/webextension/ephy-web-extension-manager.c では、decompress_xpi_thread() が libarchive を archive_read_support_format_all(およびフィルター)で使用したため、インストーラーは本物の ZIP を必要としませんでした。*.xpi という名前の TAR ファイルが抽出されました。TAR はハードリンクエントリタイプをサポートします。Epiphanyのarchive_write_diskオプション(ARCHIVE_EXTRACT_PERMを含む)を使用すると、ユーザーが細工された.xpiをインストールまたは開いたときに、細工されたハードリンクターゲットにより、攻撃者が選択した既存のユーザーが書き込み可能なファイルが切り捨てられ、専用の警告ダイアログなしに攻撃者が制御するコンテンツとモードビットで上書きされる可能性があります。これは、 CVE-2026-77679 として修正された ZIP-slip パストラバーサルに関連していますが、別のものです(#2922 / MR !2143)。要件:被害者は悪意のあるWebExtension(.xpi)をインストールまたは開く必要があります。影響を受ける対象:Epiphany >= 47.0 (WebExtension XPIインストールパス) 修正済み: https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2248 (コミット 0cc9ab55 は ZIP 形式のサポートのみを有効にします)。Upstream: https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2988Reporter 謝辞:Fernando Munoz氏(CVE-2026-118599)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A file overwrite vulnerability exists in Epiphany when installing WebExtension packages from .xpi files.
    In src/webextension/ephy-web-extension-manager.c, decompress_xpi_thread() used libarchive with     archive_read_support_format_all() (and filters), so the installer did not require a real ZIP. A TAR file     named *.xpi was extracted. TAR supports hard-link entry types; with Epiphany's archive_write_disk options     (including ARCHIVE_EXTRACT_PERM), a crafted hard-link target can cause an attacker-chosen existing user-     writable file to be truncated and overwritten with attacker-controlled content and mode bits, without a     dedicated warning dialog, when the user installs or opens the crafted .xpi. This is related to but     separate from the ZIP-slip path traversal fixed as CVE-2026-77679 (#2922 / MR !2143). Requirements: the     victim must install or open a malicious WebExtension (.xpi). Affected: Epiphany >= 47.0 (WebExtension XPI     install path). Fixed: https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2248 (commit 0cc9ab55     only enable ZIP format support). Upstream: https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2988     Reporter acknowledgment: Fernando Munoz (CVE-2026-118599)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
373702	Linux Distros 未修補弱點：CVE-2026-118599	Nessus	Misc.	2026/10/29	2026/11/4	medium
373702	Linux Distros 未修补的漏洞：CVE-2026-118599	Nessus	Misc.	2026/10/29	2026/11/4	medium
373702	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118599	Nessus	Misc.	2026/10/29	2026/11/4	medium
373702	Linux Distros Unpatched Vulnerability : CVE-2026-118599	Nessus	Misc.	2026/10/29	2026/11/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium