Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XDG Desktop Portal 是一个桌面集成门户。在低于该版本 1.22.1之前，恶意沙盒应用程序可以使用 FileTransfer.RetrieveFiles 方法将针对其他应用程序的数据拖放和复制粘贴重定向到自身。某些门户会生成令牌来访问资源。
    令牌的共享转移了对资源的访问权限，并且应该在带外发生。标记是通过g_random_int或g_uuid_string_random生成的，两者都使用 GLib 基于 Mersenne Twister PRNG 的 GRand，该 PRNG 创建了可重复的随机数流。通过生成足够的代币，GR的状态可以恢复，并随之预测下一个代币。已在版本 1.22.1 中修补此问题。(CVE-2026-55889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XDG Desktop Portal 是一個桌面整合入口網站。在版本 1.22.1之前，惡意沙箱應用程式可以使用 FileTransfer.RetrieveFiles 方法，將以其他應用程式為目標的拖放和複製貼上資料重新導向至本身。某些入口網站會產生權杖，提供資源存取權。
    令牌的共享轉移了對資源的訪問權限，並且應該在帶外發生。這些代幣是使用 g_random_int 或 g_uuid_string_random 生成的，兩者都使用 GLib 的 GRand 基於 Mersenne Twister PRNG，該 PRNG 創建了可重複的隨機數流。通過生成足夠的代幣，可以恢復 GRand 的狀態，並隨之預測下一個代幣insufin。此問題已在 1.22.1 版中修正。(CVE-2026-55889)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XDG Desktop Portal は、デスクトップ統合ポータルです。バージョン 1.22.1より前では、悪意のあるサンドボックス化されたアプリケーションはFileTransfer.RetrieveFilesメソッドを使用して、他のアプリケーションを対象とするデータのドラッグアンドドロップおよびコピー&ペーストを自身にリダイレクトする可能性があります。一部のポータルは、リソースへのアクセスを提供するトークンを生成します。
    トークンの共有により、リソースへのアクセスが転送され、帯域外で発生することが想定されています。トークンは g_random_int または g_uuid_string_random で生成され、どちらも GLib の GR を使用し、再現可能な乱数のストリームを作成する Mersenne Twister PRNG に基づいています。十分なトークンを生成することで、GRの状態を回復し、それによって次のトークンを予測できますinsufin。この問題には、バージョン 1.22.1 でパッチが適用されています。(CVE-2026-55889)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d8f8abf763 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.22.1 に更新してください

    これにより、 CVE-2026-55888 および CVE-2026-55889が修正されます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XDG Desktop Portal is a desktop integration portal. Prior to version 1.22.1, malicious sandboxed     applications can use the FileTransfer.RetrieveFiles method to redirect drag-and-drop and copy-paste data     targeted at other applications to itself. Some portals generate tokens which provide access to resources.
    The sharing of the token transfers access to the resource and is supposed to happen out of band. The     tokens were generated with g_random_int or g_uuid_string_random, both of which use GLib's GRand based on     the Mersenne Twister PRNG which created a stream of reproducible random numbers. By generating enough     tokens, the state of the GRand can be recover and with it, the next tokens can be predictedinsufin. This     issue has been patched in version 1.22.1. (CVE-2026-55889)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5098-1 advisory.

    - CVE-2026-40354: file deletion via symlink attack (bsc#1262045).
    - CVE-2026-55888: arbitrary file access due to `SaveFiles` `files` option path traversal (bsc#1287724).
    - CVE-2026-55889: drag-and-drop and copy-paste theft due to predictable `FileTransfer` key (bsc#1287725).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d8f8abf763 advisory.

    Update to 1.22.1

    It fixes  CVE-2026-55888 and  CVE-2026-55889.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3384 advisory.

    XDG Desktop Portal is a desktop integration portal. Prior to version 1.22.1, malicious sandboxed     applications can use the FileChooser.SaveFiles method to gain arbitrary file access to non-existing files     on the host (limited to files the user has access to). The FileChooser.SaveFiles method takes optional     filenames which get appended to the selected directory by backends. The backends are supposed to check     that the file does not exist yet. The filenames are not validated by the frontend and also not by common     backends. This issue has been patched in version 1.22.1. (CVE-2026-55888)

    XDG Desktop Portal is a desktop integration portal. Prior to version 1.22.1, malicious sandboxed     applications can use the FileTransfer.RetrieveFiles method to redirect drag-and-drop and copy-paste data     targeted at other applications to itself. Some portals generate tokens which provide access to resources.
    The sharing of the token transfers access to the resource and is supposed to happen out of band. The     tokens were generated with g_random_int or g_uuid_string_random, both of which use GLib's GRand based on     the Mersenne Twister PRNG which created a stream of reproducible random numbers. By generating enough     tokens, the state of the GRand can be recover and with it, the next tokens can be predictedinsufin. This     issue has been patched in version 1.22.1. (CVE-2026-55889)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
371572	Linux Distros 未修补的漏洞：CVE-2026-55889	Nessus	Misc.	10/23/2026	11/6/2026	high
371572	Linux Distros 未修補弱點：CVE-2026-55889	Nessus	Misc.	10/23/2026	11/6/2026	high
371572	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55889	Nessus	Misc.	10/23/2026	11/6/2026	high
321853	Fedora 44:xdg-desktop-portal(2026-d8f8abf763)	Nessus	Fedora Local Security Checks	6/21/2026	6/21/2026	critical
371572	Linux Distros Unpatched Vulnerability : CVE-2026-55889	Nessus	Misc.	10/23/2026	11/6/2026	high
376962	SUSE SLES15: xdg-desktop-portal / xdg-desktop-portal-devel / etc (SUSE-SU-2026:5098-1)	Nessus	SuSE Local Security Checks	11/6/2026	11/6/2026	high
321853	Fedora 44 : xdg-desktop-portal (2026-d8f8abf763)	Nessus	Fedora Local Security Checks	6/21/2026	6/21/2026	critical
377960	Amazon Linux 2023 : xdg-desktop-portal, xdg-desktop-portal-devel (ALAS2023-2026-3384)	Nessus	Amazon Linux Local Security Checks	11/9/2026	11/9/2026	high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

critical

high