There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, POSIX xonsh
    activation quote() uses repr() to write printable non-ASCII prompt or destination data into UTF-8
    activate.xsh, while xonsh can read that script using $XONSH_ENCODING. Under a legacy multibyte codec such
    as GBK or Big5, a UTF-8 trail byte can consume the backslash before an adjacent quote, allowing the
    literal to close and attacker-influenced statements to execute when the user sources the generated script.
    This issue is fixed in version 21.14.9. (CVE-2026-113718)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在 21.14.9之前，POSIX xonsh 啟動 quote（） 使用 repr（） 將可列印的非 ASCII 提示或目標資料寫入 UTF-8 activate.xsh，而 xonsh 可以使用 讀取該指令碼 $XONSH_ENCODING。在 GBK 或 Big5 等傳統多位元組編解碼器下，UTF-8 追蹤位元組可以在相鄰引號之前消耗反斜線，從而允許在使用者取得產生的指令碼時關閉文字並執行受攻擊者影響的語句。
    21.14.9 版已修正此問題。(CVE-2026-113718)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在低于 POSIX 的版本 21.14.9中，xonsh 激活 quote（） 使用 repr（） 将可打印的非 ASCII 提示符或目标数据写入 UTF-8 activate.xsh，而 xonsh 可以使用 读取该脚本 $XONSH_ENCODING。在 GBK 或 Big5 等传统多字节编解码器下，UTF-8 跟踪字节可能消耗相邻引号前的反斜线，从而允许关闭文本并在用户获取生成的脚本时执行受攻击者影响的语句。
    此问题已在 21.14.9 版本中修复。(CVE-2026-113718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9より前の POSIX xonsh アクティベーション quote() は、repr() を使用して、印刷可能な非 ASCII プロンプトまたは宛先データを UTF-8 activate.xsh に書き込みます。一方、xonsh は $XONSH_ENCODING を使用してそのスクリプトを読み取ることができます。GBK や Big5 などのレガシーマルチバイトコーデックでは、UTF-8 トレイルバイトが隣接する引用符の前のバックスラッシュを消費し、ユーザーが生成されたスクリプトをソースするときにリテラルが閉じられたり、攻撃者の影響を受けるステートメントが実行されたりする可能性があります。
    この問題はバージョン 21.14.9 で修正されています。(CVE-2026-113718)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, POSIX xonsh     activation quote() uses repr() to write printable non-ASCII prompt or destination data into UTF-8     activate.xsh, while xonsh can read that script using $XONSH_ENCODING. Under a legacy multibyte codec such     as GBK or Big5, a UTF-8 trail byte can consume the backslash before an adjacent quote, allowing the     literal to close and attacker-influenced statements to execute when the user sources the generated script.
    This issue is fixed in version 21.14.9. (CVE-2026-113718)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477209	SCA: security update for virtualenv (GHSA-394h-qwmc-48pf)	Tenable Self-Hosted Container Security	SCA Checks	10/24/2026	10/24/2026	high
477509	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	high
477209	SCA: security update for virtualenv (GHSA-394h-qwmc-48pf)	Tenable Cloud Security	SCA Checks	10/24/2026	10/24/2026	high
477509	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Cloud Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	high
370948	Linux Distros 未修補弱點：CVE-2026-113718	Nessus	Misc.	10/23/2026	10/28/2026	high
370948	Linux Distros 未修补的漏洞：CVE-2026-113718	Nessus	Misc.	10/23/2026	10/28/2026	high
370948	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113718	Nessus	Misc.	10/23/2026	10/28/2026	high
370948	Linux Distros Unpatched Vulnerability : CVE-2026-113718	Nessus	Misc.	10/23/2026	10/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high