Linux Distros 未修补的漏洞：CVE-2026-102675

high Nessus 插件 ID 362436

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- Electron 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
在低于 41.10.6supportFetchAPI 42.9.243.4.1但禁用 corsEnabled 的情况下，通过 protocol.registerFileProtocol 或 protocol.registerHttpProtocol 为自定义方案服务的响应在启用了 supportFetchAPI 但禁用了 corsEnabled 的情况下注册，可能仍然可跨源进行脚本读取。此剩余问题完成了对 CVE-2026-70604的修复。只有当应用程序在同一会话中暴露此类方案并加载不受信任的内容时，它们才会受到影响。按照设计，故意注册并启用 corsEnabled 的方案仍保持跨源可读。版本、 42.9.2和 43.4.144.0.0-beta.5 中41.10.6已修复此问题。（CVE-2026-102675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://access.redhat.com/security/cve/cve-2026-102675

插件详情

严重性: High

ID: 362436

文件名: unpatched_CVE_2026_102675.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/10/1

最近更新时间: 2026/10/2

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus