There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. From 21.14.8 until 21.14.10, the
    app-data seeder can leave an environment linked to temporary package files that virtualenv deletes when
    creation finishes. The environment-variable and configuration-file forms of symlink_app_data can enable
    this state even though the command-line flag is disabled for temporary app-data. The resulting environment
    depends on a cache pathname that its owner no longer controls. This issue is fixed in version 21.14.10.
    (CVE-2026-113713)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。從 21.14.8 until 21.14.10，應用程式資料播種程式可以將環境連結至建立完成後 virtualenv 刪除的暫存套件檔案。symlink_app_data 的 environment-variable 和 configuration-file 形式可以啟用此狀態，即使暫時應用程式資料停用命令列旗標也一樣。產生的環境取決於其所有者不再控制的快取路徑名稱。21.14.10 版已修正此問題。
    (CVE-2026-113713)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。From 21.14.8 until 21.14.10，应用数据种子设定器可使环境链接到 virtualenv 在创建完成时删除的临时程序包文件。环境变量和配置文件形式的 symlink_app_data 可启用此状态，即使命令行标记已针对临时应用程序数据禁用也是如此。生成的环境取决于其所有者不再控制的缓存路径名。此问题已在 21.14.10 版本中修复。
    (CVE-2026-113713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.8から21.14.10まで、app-data シーダーは、作成の完了時に virtualenv によって削除される一時パッケージファイルにリンクされた環境を放置できます。symlink_app_data の環境変数および構成ファイル形式により、コマンドラインフラグが一時アプリデータに対して無効になっている場合でも、この状態を有効にできます。その結果、その所有者がもはや制御できないキャッシュパス名に依存する環境が生成されます。この問題はバージョン 21.14.10 で修正されています。
    (CVE-2026-113713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. From 21.14.8 until 21.14.10, the     app-data seeder can leave an environment linked to temporary package files that virtualenv deletes when     creation finishes. The environment-variable and configuration-file forms of symlink_app_data can enable     this state even though the command-line flag is disabled for temporary app-data. The resulting environment     depends on a cache pathname that its owner no longer controls. This issue is fixed in version 21.14.10.
    (CVE-2026-113713)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477464	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/26/2026	10/27/2026	medium
477204	SCA: security update for virtualenv (GHSA-4f8h-vr72-p32c)	Tenable Cloud Security	SCA Checks	10/24/2026	10/24/2026	medium
477464	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r6	Tenable Cloud Security	Chainguard Local Security Checks	10/26/2026	10/27/2026	medium
477204	SCA: security update for virtualenv (GHSA-4f8h-vr72-p32c)	Tenable Self-Hosted Container Security	SCA Checks	10/24/2026	10/24/2026	medium
371058	Linux Distros 未修補弱點：CVE-2026-113713	Nessus	Misc.	10/23/2026	10/28/2026	medium
371058	Linux Distros 未修补的漏洞：CVE-2026-113713	Nessus	Misc.	10/23/2026	10/28/2026	medium
371058	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113713	Nessus	Misc.	10/23/2026	10/28/2026	medium
371058	Linux Distros Unpatched Vulnerability : CVE-2026-113713	Nessus	Misc.	10/23/2026	10/28/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium