There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9,
    PipInstall._uninstall_previous_version() accepts existing seed-package metadata and _uninstall_dist()
    joins entries from top_level.txt and RECORD to site-packages without checking containment. When a reused
    destination contains distribution metadata influenced by another account, relative traversal, absolute
    entries, or linked parents can cause app-data reseeding to delete files outside the environment or the
    environment root with the invoking user's permissions, provided that user has deletion rights over the
    named paths. The deletion occurs during environment creation before any later use of the environment.
    Fresh environments without existing package metadata and creation with --clear do not enter this cleanup
    path. This issue is fixed in version 21.14.9. (CVE-2026-113719)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.14.9，PipInstall._uninstall_previous_version（） 接受現有的種子套件中繼資料，而 _uninstall_dist（） 將 top_level.txt 和 RECORD 中的項目聯結到網站套件，而不檢查包含。當重複使用的目的地包含受其他帳戶影響的發佈中繼資料時，相對遊走、絕對項目或連結的父項可能會導致應用程式資料重新植入，以刪除環境外部的檔案或具有叫用使用者權限的環境根目錄 （前提是使用者對具名路徑具有刪除權限）。刪除會在環境建立期間發生，之後再再使用環境。
    沒有現有套件中繼資料和建立的新 --clear 環境請勿進入此清理路徑。21.14.9 版已修正此問題。(CVE-2026-113719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在版本之前 21.14.9，PipInstall._uninstall_previous_version（） 接受现有种子程序包元数据，并且 _uninstall_dist（） 在不检查包含的情况下将来自 top_level.txt 和 RECORD 的条目联接到 site-package。当重用的目标包含受另一个帐户影响的分发元数据时，相对遍历、绝对条目或链接的父项可导致应用程序数据重新播种以删除环境外部的文件或具有调用用户的权限的环境根文件，前提是用户对命名路径具有删除权限。在以后使用环境之前，会在创建环境期间进行删除。
    没有现有程序包元数据和创建方式 --clear 的新环境不会进入此清理路径。此问题已在 21.14.9 版本中修复。(CVE-2026-113719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9より前では、PipInstall._uninstall_previous_version() は既存の seed-package メタデータを受け入れ、_uninstall_dist() は包含をチェックせずに top_level.txt と RECORD からのエントリを site-packages に結合します。再利用された宛先に別のアカウント、相対トラバーサル、絶対エントリ、またはリンクされた親の影響を受けるディストリビューションメタデータが含まれる場合、ユーザーが名前付きパスに対する削除権限を持っている場合は、相対トラバーサル、絶対エントリ、またはリンクされた親によって、アプリデータの再シードによって環境外または環境ルートのファイルが呼び出しているユーザーの権限で削除される可能性があります。削除は、環境を後で使用する前に、環境の作成中に行われます。
    既存のパッケージメタデータがなく、 --clear での作成がある新しい環境では、このクリーンアップパスを入力しません。この問題はバージョン 21.14.9 で修正されています。(CVE-2026-113719)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9,     PipInstall._uninstall_previous_version() accepts existing seed-package metadata and _uninstall_dist()     joins entries from top_level.txt and RECORD to site-packages without checking containment. When a reused     destination contains distribution metadata influenced by another account, relative traversal, absolute     entries, or linked parents can cause app-data reseeding to delete files outside the environment or the     environment root with the invoking user's permissions, provided that user has deletion rights over the     named paths. The deletion occurs during environment creation before any later use of the environment.
    Fresh environments without existing package metadata and creation with --clear do not enter this cleanup     path. This issue is fixed in version 21.14.9. (CVE-2026-113719)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477511	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	medium
477224	SCA: security update for virtualenv (GHSA-hhxq-47xx-j5xx)	Tenable Cloud Security	SCA Checks	10/24/2026	10/24/2026	medium
477511	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Cloud Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	medium
477224	SCA: security update for virtualenv (GHSA-hhxq-47xx-j5xx)	Tenable Self-Hosted Container Security	SCA Checks	10/24/2026	10/24/2026	medium
370950	Linux Distros 未修補弱點：CVE-2026-113719	Nessus	Misc.	10/23/2026	10/26/2026	medium
370950	Linux Distros 未修补的漏洞：CVE-2026-113719	Nessus	Misc.	10/23/2026	10/26/2026	medium
370950	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113719	Nessus	Misc.	10/23/2026	10/26/2026	medium
370950	Linux Distros Unpatched Vulnerability : CVE-2026-113719	Nessus	Misc.	10/23/2026	10/26/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium