Linux Distros 未修补的漏洞：CVE-2026-102832

medium Nessus 插件 ID 366861

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- JupyterLab 是基于 Jupyter Notebook 架构的交互式和可重现计算的可扩展环境。From 4.5.7 until 4.5.11 和 4.6.4，markdownviewer：trust 和 notebook：trust 命令链接处理程序使用 tracker.currentWidget 在用户应答时解析当前 Markdown 查看器或笔记本，而不是保留单击命令按钮的文档。如果另一个文档在提示打开时变为当前文档，并且用户选择信任，则 JupyterLab 将第二个文档标记为受信任，而使单击的文档不受信任。稍后，不正确信任的文档中的命令按钮运行时不提示，信任笔记本会将所有单元格标记为受信任，保存未保存的编辑，并将服务器签名保留到磁盘。捆绑 JupyterLab 的应用程序（包括受影响的 Notebook 和 JupyterLite 版本）会继承该行为。此问题在版本 4.5.11 和 4.6.4中已修复。
(CVE-2026-102832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-102832

插件详情

严重性: Medium

ID: 366861

文件名: unpatched_CVE_2026_102832.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/10/17

最近更新时间: 2026/10/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus