Linux Distros 未修补的漏洞：CVE-2026-42177

medium Nessus 插件 ID 326441

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- linux-entra-sso 是一个用于 Linux 至 Microsoft Entra ID 上的 SSO 的浏览器插件。在版本 1.8.1、platform/chrome/js/platform-chrome.js：69-88 之前，会注册一个 declarativeNetRequest 规则，其 urlFilter 为 Platform.SSO_URL + /*，即 https://login.microsoftonline.com/*. Chrome 的 urlFilter 不带 |或 ||anchor 的子字符串与完整请求 URL 匹配。附加 Entra ID 主要刷新令牌 Cookie 的 modifyHeaders 应用了相同的规则操作。platform/firefox/js/platform-firefox.js：53 中的 Firefox 适配器在注入标头之前执行双重 startsWith（Platform.SSO_URL）检查;Chrome 适配器不会。当扩展通过 platform/chrome/manifest.json：34 中声明的 optional_host_permissions： [https://*/*] 保留广泛的主机权限时，到路径嵌入的 https://login.microsoftonline.com/ URL 的主框架导航会导致 Chrome 将 PRT cookie 附加到对受攻击者控制的主机的请求中。此漏洞已在 1.8.1 中修复。(CVE-2026-42177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-42177

插件详情

严重性: Medium

ID: 326441

文件名: unpatched_CVE_2026_42177.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/7/13

最近更新时间: 2026/7/13

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus