There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - systeminformation is a System and OS information library for node.js. Prior to 5.33.14, the Linux
    networkStats(iface) implementation uses the caller-supplied interface value in an fs.existsSync() check
    and to build /sys/class/net/<iface> paths, including the operstate path, without verifying that it is a
    single interface-name segment or that the resolved path remains under /sys/class/net. An attacker who can
    control iface and create a directory containing symlinked statistics files can use parent-directory
    components and symlink traversal to make the API return the first line of a file readable by the Node.js
    process. The package does not expose a network endpoint, and the demonstrated scenario requires local
    filesystem setup. This issue is fixed in version 5.33.14. (CVE-2026-116673)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。在此之前 5.33.14，Linux networkStats（iface） 实现在 fs.existsSync（） 检查中使用调用程序提供的接口值，并在构建 /sys/class/net/<iface> 路径（包括操作状态路径）时，而不验证其是否为单个接口名称段或解析的路径是否保留在 /sys/class/net 下。如果攻击者能够控制 iface，并创建含有符号链接统计数据文件的目录，则可以使用父目录组件和符号链接遍历，让 API 返回文件的第一行可供 Node.js 进程读取。该程序包不会暴露网络端点，而演示的场景需要本地文件系统设置。此问题已在 5.33.14 版本中修复。(CVE-2026-116673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systeminformation 是用於 node.js 的系統和作業系統資訊庫。在之前 5.33.14，Linux networkStats（iface） 實作在 fs.existsSync（） 檢查中使用呼叫端提供的介面值，並建立 /sys/class/net/<iface> 路徑，包括運算狀態路徑，而不驗證它是單一介面名稱區段或解析的路徑是否保留在 /sys/class/net 下。能夠控制 iface 並建立包含符號連結統計資料檔案的目錄的攻擊者可以使用父目錄元件和符號連結遊走，使 API 傳回Node.js處理程序可讀取的檔案的第一行。套件不會公開網路端點，而且示範的案例需要本機檔案系統設定。5.33.14 版已修正此問題。(CVE-2026-116673)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systeminformation は、node.js 用のシステムおよび OS 情報ライブラリです。5.33.14より前の Linux networkStats(iface) の実装は、fs.existsSync() チェックで呼び出し元指定のインターフェイス値を使用し、それが単一のインターフェイス名セグメントであることや、解決されたパスが /sys/class/net の下に残っていることを検証することなく、operstate パスを含む /sys/class/net/<iface> パスを構築します。iface をコントロールしてシンボリックリンク化された統計ファイルを含むディレクトリを作成できる攻撃者は、親ディレクトリコンポーネントおよびシンボリックリンクトラバーサルを使用して、API が返すファイルの最初の行を Node.js プロセスが読み取れるようにすることができます。パッケージはネットワークエンドポイントを公開せず、実証されたシナリオではローカルファイルシステムのセットアップが必要です。この問題はバージョン 5.33.14 で修正されています。(CVE-2026-116673)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - systeminformation is a System and OS information library for node.js. Prior to 5.33.14, the Linux     networkStats(iface) implementation uses the caller-supplied interface value in an fs.existsSync() check     and to build /sys/class/net/<iface> paths, including the operstate path, without verifying that it is a     single interface-name segment or that the resolved path remains under /sys/class/net. An attacker who can     control iface and create a directory containing symlinked statistics files can use parent-directory     components and symlink traversal to make the API return the first line of a file readable by the Node.js     process. The package does not expose a network endpoint, and the demonstrated scenario requires local     filesystem setup. This issue is fixed in version 5.33.14. (CVE-2026-116673)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477949	Chainguard: homepage: security update to 2.7.0-r1	Tenable Cloud Security	Chainguard Local Security Checks	10/30/2026	10/30/2026	low
477949	Chainguard: homepage: security update to 2.7.0-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/30/2026	10/30/2026	low
477806	SCA: security update for systeminformation (GHSA-4vjg-vx72-qq4g)	Tenable Cloud Security	SCA Checks	10/29/2026	10/29/2026	low
477806	SCA: security update for systeminformation (GHSA-4vjg-vx72-qq4g)	Tenable Self-Hosted Container Security	SCA Checks	10/29/2026	10/29/2026	low
372976	Linux Distros 未修补的漏洞：CVE-2026-116673	Nessus	Misc.	10/28/2026	10/29/2026	low
372976	Linux Distros 未修補弱點：CVE-2026-116673	Nessus	Misc.	10/28/2026	10/29/2026	low
372976	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116673	Nessus	Misc.	10/28/2026	10/29/2026	low
372976	Linux Distros Unpatched Vulnerability : CVE-2026-116673	Nessus	Misc.	10/28/2026	10/29/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low