There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, the builtin
    creator calls ensure_dir() for executable, library, and package directories, and ensure_dir() accepts an
    existing symlink to a directory because exists() follows it. Interpreter creation, seed installation, and
    activation generation then write through the linked parent outside the requested destination when another
    local account prepared the tree and the invoking user can access the target. The --clear option removes
    the planted tree first, while ordinary creation reaches it; arbitrary attacker-selected output bytes are
    not established. This issue is fixed in version 21.14.9. (CVE-2026-113716)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在 21.14.9之前，內建建立器會呼叫可執行檔、程式庫和套件目錄的 ensure_dir（），並且 ensure_dir（） 接受指向目錄的現有符號鏈接，因為後面跟著 exists（）。然後，當另一個本機帳戶準備樹狀結構並且叫用使用者可以存取目標時，解譯器建立、種子安裝和啟動產生會透過所要求目的地之外的連結父項寫入。此 --clear 選項會先移除種植的樹狀結構，而普通建立會到達該樹狀結構;不會建立攻擊者任意選取的輸出位元組。21.14.9 版已修正此問題。(CVE-2026-113716)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.14.9，内置创建者为可执行文件，库和程序包目录调用 ensure_dir（），并且 ensure_dir（） 接受指向目录的现有符号链接，因为 exists（） 跟随它。然后，当另一个本地帐户准备树，并且调用用户可访问目标时，解释器创建、种子安装和激活生成会通过请求目标之外的链接父项进行写入。该 --clear 选项会在普通创建到达该树时，首先删除种植的树;不会建立任意攻击者选择的输出字节。此问题已在 21.14.9 版本中修复。(CVE-2026-113716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9の前は、内蔵作成者は実行可能ファイル、ライブラリ、パッケージのディレクトリに対して ensure_dir() を呼び出し、exists() がそれに従うため ensure_dir() はディレクトリへの既存のシンボリックリンクを受け入れます。その後、インタープリターの作成、シードインストール、アクティベーションの生成は、別のローカルアカウントがツリーを準備し、呼び出し元のユーザーがターゲットにアクセスできるようになるときに、リクエストされた宛先の外側でリンクされた親を介して書き込みます。--clearオプションは、通常の作成が植えられたツリーに到達する間に最初に植えられたツリーを削除します。攻撃者が選択した任意の出力バイトは確立されません。この問題はバージョン 21.14.9 で修正されています。(CVE-2026-113716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, the builtin     creator calls ensure_dir() for executable, library, and package directories, and ensure_dir() accepts an     existing symlink to a directory because exists() follows it. Interpreter creation, seed installation, and     activation generation then write through the linked parent outside the requested destination when another     local account prepared the tree and the invoking user can access the target. The --clear option removes     the planted tree first, while ordinary creation reaches it; arbitrary attacker-selected output bytes are     not established. This issue is fixed in version 21.14.9. (CVE-2026-113716)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476743	Chainguard: openstack-rally-2026.1: security update to 4.1.0-r5	Tenable Cloud Security	Chainguard Local Security Checks	10/22/2026	10/22/2026	medium
476578	SCA: security update for virtualenv (GHSA-cw65-gx24-rc82)	Tenable Cloud Security	SCA Checks	10/22/2026	10/22/2026	medium
476578	SCA: security update for virtualenv (GHSA-cw65-gx24-rc82)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2026	10/22/2026	medium
476743	Chainguard: openstack-rally-2026.1: security update to 4.1.0-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/22/2026	10/22/2026	medium
371011	Linux Distros 未修補弱點：CVE-2026-113716	Nessus	Misc.	10/23/2026	10/30/2026	medium
371011	Linux Distros 未修补的漏洞：CVE-2026-113716	Nessus	Misc.	10/23/2026	10/30/2026	medium
371011	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113716	Nessus	Misc.	10/23/2026	10/30/2026	medium
371011	Linux Distros Unpatched Vulnerability : CVE-2026-113716	Nessus	Misc.	10/23/2026	10/30/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium