Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - linux-entra-sso 是一个用于 Linux 至 Microsoft Entra ID 上的 SSO 的浏览器插件。在版本 1.8.1、platform/chrome/js/platform-chrome.js：69-88 之前，会注册一个 declarativeNetRequest 规则，其 urlFilter 为 Platform.SSO_URL + /*，即 https://login.microsoftonline.com/*. Chrome 的 urlFilter 不带 |或 ||anchor 的子字符串与完整请求 URL 匹配。附加 Entra ID 主要刷新令牌 Cookie 的 modifyHeaders 应用了相同的规则操作。platform/firefox/js/platform-firefox.js：53 中的 Firefox 适配器在注入标头之前执行双重 startsWith（Platform.SSO_URL） 检查;Chrome 适配器不会。当扩展通过 platform/chrome/manifest.json：34 中声明的 optional_host_permissions： [https://*/*] 保留广泛的主机权限时，到路径嵌入的 https://login.microsoftonline.com/ URL 的主框架导航会导致 Chrome 将 PRT cookie 附加到对受攻击者控制的主机的请求中。此漏洞已在 1.8.1 中修复。(CVE-2026-42177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42177

medium Nessus 插件 ID 326441

版本 1.1