There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9,
    ViaTemplateActivator._generate() removes an existing output only when Path.exists() is true, allowing a
    dangling symlink to survive and redirect generated activation content, while PyEnvCfg.write() opens
    pyvenv.cfg without first replacing an existing symbolic or hard link. Another local account that prepares
    final entries inside the destination can therefore cause environment creation to create or overwrite files
    outside the requested tree with constrained virtualenv-generated content and the invoking user's
    permissions. The destination parent must remain controlled by the environment owner during creation;
    concurrent parent-directory replacement is a separate concern. This issue is fixed in version 21.14.9.
    (CVE-2026-113721)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在低于 21.14.9的 ViaTemplateActivator._generate（） 仅当 Path.exists（） 为真时删除现有输出，从而允许悬摆符号链接留存并重定向生成的激活内容，而 PyEnvCfg.write（） 打开 pyvenv.cfg 而不首先替换现有的符号或硬链接。因此，准备目标内最终条目的另一个本地帐户可造成环境创建，以使用受限的 virtualenv 生成内容和调用用户的权限，创建或覆盖请求的树外部的文件。在创建期间，目标父项必须仍由环境所有者控制;
    并发父目录替换是单独的问题。此问题已在 21.14.9 版本中修复。
    (CVE-2026-113721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在 之前， 21.14.9ViaTemplateActivator._generate（） 僅在 Path.exists（） 為 true 時移除現有輸出，從而允許懸空符號連結繼續存在並重新導向產生的啟動內容，而 PyEnvCfg.write（） 開啟 pyvenv.cfg，而無需先取代現有的符號或硬連結。因此，另一個在目的地內準備最終項目的本機帳戶可能會導致環境建立，以使用限制的 virtualenv 產生內容和叫用使用者的權限，在要求的樹狀結構之外建立或覆寫檔案。在建立期間，目的地父項必須保持由環境擁有者的控制;
    並行父目錄取代是另一個問題。21.14.9 版已修正此問題。
    (CVE-2026-113721)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9の前では、ViaTemplateActivator._generate()はPath.exists()がtrueの場合のみ既存の出力を削除し、ダングリングシンボリックリンクが生き残り、生成されたアクティベーションコンテンツをリダイレクトできるようにします。一方、PyEnvCfg.write()は既存のシンボリックリンクまたはハードリンクを最初に置き換えずにpyvenv.cfgを開きます。したがって、宛先内で最終エントリを準備する別のローカルアカウントが、環境作成につながり、virtualenvで生成されたコンテンツと呼び出し側ユーザーの権限で、リクエストされたツリーの外にファイルを作成または上書きする可能性があります。宛先の親は、作成中は環境所有者によって管理され続ける必要があります。
    親ディレクトリの同時置換は別の問題です。この問題はバージョン 21.14.9 で修正されています。
    (CVE-2026-113721)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9,     ViaTemplateActivator._generate() removes an existing output only when Path.exists() is true, allowing a     dangling symlink to survive and redirect generated activation content, while PyEnvCfg.write() opens     pyvenv.cfg without first replacing an existing symbolic or hard link. Another local account that prepares     final entries inside the destination can therefore cause environment creation to create or overwrite files     outside the requested tree with constrained virtualenv-generated content and the invoking user's     permissions. The destination parent must remain controlled by the environment owner during creation;
    concurrent parent-directory replacement is a separate concern. This issue is fixed in version 21.14.9.
    (CVE-2026-113721)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476816	SCA: security update for virtualenv (GHSA-558c-9hv2-4prj)	Tenable Cloud Security	SCA Checks	10/22/2026	10/22/2026	medium
477507	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Cloud Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	medium
476816	SCA: security update for virtualenv (GHSA-558c-9hv2-4prj)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2026	10/22/2026	medium
477507	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	medium
371038	Linux Distros 未修补的漏洞：CVE-2026-113721	Nessus	Misc.	10/23/2026	10/26/2026	medium
371038	Linux Distros 未修補弱點：CVE-2026-113721	Nessus	Misc.	10/23/2026	10/26/2026	medium
371038	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113721	Nessus	Misc.	10/23/2026	10/26/2026	medium
371038	Linux Distros Unpatched Vulnerability : CVE-2026-113721	Nessus	Misc.	10/23/2026	10/26/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium