There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - xdg-open in xdg-utils through 1.2.1 can send requests containing SameSite=Strict cookies, which can
    facilitate CSRF. (For example, xdg-open could be modified to, by default, associate x-scheme-handler/https
    with the execution of a browser with command-line options that arrange for an empty cookie store, although
    this would add substantial complexity, and would not be considered a desirable or expected behavior by all
    users.) NOTE: this is disputed because integrations of xdg-open typically do not provide information about
    whether the xdg-open command and arguments were manually entered by a user, or whether they were the
    result of a navigation from content in an untrusted origin. (CVE-2025-52968)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 1.2.1 版之前的 xdg-utils 中xdg-open 可以傳送含有 SameSite=Strict cookie 的要求進而促進 CSRF。(例如xdg-open 可修改為預設將 x-scheme-handler/https 與執行具有命令行選項的瀏覽器相關聯該命令列選項可針對空 cookie 存放區進行安排但這會明顯增加複雜性以及不會將所有使用者視為理想或預期的行為。) 注意這是有爭議的因為 xdg-open 的整合通常不會提供有關 xdg-open 命令和引數是否由使用者手動輸入的資訊或是從不受信任的來源中導覽的結果。 (CVE-2025-52968)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xdg-utils 及之前 1.2.1 版本中的 xdg-open 可发送包含 SameSite=Strict cookie 的请求从而促进 CSRF。例如可将 xdg-open 修改为默认将 x-scheme-handler/https 与具有用于安排空 cookie 存储的命令行选项的浏览器的执行相关联尽管这会增加相当大的复杂性并且不会被所有用户视为可取或预期的行为。) 注意此做法存在争议因为 xdg-open 的集成通常不提供有关 xdg-open 命令和参数是由用户手动输入还是由 xdg-open 自行输入的信息从不受信任的来源中内容导航的结果。 (CVE-2025-52968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.1 から の xdg-utils の xdg-open は、SameSite=Strict クッキーを含むリクエストを送信する可能性があり、これにより CSRF が容易になります。(たとえば、xdg-open は、デフォルトで、空のクッキーストアを配置するコマンドラインオプションでブラウザの実行に x-scheme-handler/https をデフォルトで関連づけるように変更できますが、これにより大幅な複雑さが発生します。すべてのユーザーによって望ましくないまたは期待される動作とはみなされません。注これは異議申し立てされています。xdg-openの統合は通常、xdg-openコマンドと引数がユーザーによって手動で入力されたかどうか、または信頼できないオリジンのコンテンツからのナビゲーションによって引き起こされる可能性があります。CVE-2025-52968

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xdg-open in xdg-utils through 1.2.1 can send requests containing SameSite=Strict cookies, which can     facilitate CSRF. (For example, xdg-open could be modified to, by default, associate x-scheme-handler/https     with the execution of a browser with command-line options that arrange for an empty cookie store, although     this would add substantial complexity, and would not be considered a desirable or expected behavior by all     users.) NOTE: this is disputed because integrations of xdg-open typically do not provide information about     whether the xdg-open command and arguments were manually entered by a user, or whether they were the     result of a navigation from content in an untrusted origin. (CVE-2025-52968)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
463308	Echo: xdg-utils: security update to 1.2.1-2+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	low
463308	Echo: xdg-utils: security update to 1.2.1-2+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	low
258242	Linux Distros 未修補的弱點：CVE-2025-52968	Nessus	Misc.	2025/8/30	2026/9/2	low
258242	Linux Distros 未修补的漏洞：CVE-2025-52968	Nessus	Misc.	2025/8/30	2026/9/2	low
258242	Linux Distros のパッチ未適用の脆弱性: CVE-2025-52968	Nessus	Misc.	2025/8/30	2026/9/2	low
258242	Linux Distros Unpatched Vulnerability : CVE-2025-52968	Nessus	Misc.	2025/8/30	2026/9/2	low

检测

插件搜索

low

low

low

low

low

low