There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, the
    safe_delete() deletion error handler responds to a failed removal by reading mode bits with os.lstat(path)
    and applying owner-write permission with os.chmod(path, ...), which follows a symlink. A planted link
    inside a read-only directory can therefore cause a victim-owned target outside the destination that is
    initially not writable by the invoking user to become broadly writable before the retry fails, provided
    that user owns the target and can change its mode. Another account can use the widened mode only if it can
    traverse the target's parent directories; root does not reach the demonstrated failure path, and the
    operation does not itself read the target. This issue is fixed in version 21.14.9. (CVE-2026-113724)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.14.9，safe_delete（） 刪除錯誤處理常式會以 os.lstat（path） 讀取模式位元，並使用 os.chmod（path， ...） 套用所有者寫入權限，以回應移除失敗 （符號連結後面）。因此，在唯讀目錄內植入的連結可能會導致目的地之外的受害者擁有的目標 （呼叫使用者最初無法寫入） 在重試失敗之前變成廣泛可寫入，前提是該使用者擁有目標並可以變更其模式。另一個帳戶只有在可以周遊目標的父目錄時，才能使用擴大模式;root 未到達示範的失敗路徑，且作業本身不會讀取目標。21.14.9 版已修正此問題。(CVE-2026-113724)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.14.9版本之前，safe_delete（） 删除错误处理程序会通过使用 os.lstat（path） 读取模式位并使用 os.chmod（path， ...） 应用所有者写入权限来响应失败的删除，其会跟随符号链接。只读目录内植入的链接可因此造成目标之外的受害者拥有的目标（最初不可由调用用户写入）在重试失败之前变为可广泛写入，前提是该用户拥有目标并且能够更改其模式。另一个帐户只有在可以遍历目标的父目录时才能使用加宽模式;根未到达演示的失败路径，并且操作本身不会读取目标。此问题已在 21.14.9 版本中修复。(CVE-2026-113724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9より前のsafe_delete()削除エラーハンドラーは、os.lstat(path)でモードビットを読み込み、シンボリックリンクに続くos.chmod(path、...)で所有者の書き込み権限を適用することによって、削除の失敗に応答します。読み取り専用ディレクトリ内にリンクを植え込むと、ユーザーがターゲットを所有しており、そのモードを変更できる場合、呼び出し側のユーザーが最初は書き込み不可能である宛先の外にある被害者が所有するターゲットが、再試行が失敗する前に広く書き込み可能になる可能性があります。別のアカウントは、ターゲットの親ディレクトリをトラバースできる場合にのみ、拡大モードを使用できます。ルートは示された失敗パスに到達せず、操作自体はターゲットを読み取りません。この問題はバージョン 21.14.9 で修正されています。(CVE-2026-113724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, the     safe_delete() deletion error handler responds to a failed removal by reading mode bits with os.lstat(path)     and applying owner-write permission with os.chmod(path, ...), which follows a symlink. A planted link     inside a read-only directory can therefore cause a victim-owned target outside the destination that is     initially not writable by the invoking user to become broadly writable before the retry fails, provided     that user owns the target and can change its mode. Another account can use the widened mode only if it can     traverse the target's parent directories; root does not reach the demonstrated failure path, and the     operation does not itself read the target. This issue is fixed in version 21.14.9. (CVE-2026-113724)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476593	SCA: security update for virtualenv (GHSA-43mp-35q3-x3fq)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2026	10/22/2026	medium
476593	SCA: security update for virtualenv (GHSA-43mp-35q3-x3fq)	Tenable Cloud Security	SCA Checks	10/22/2026	10/22/2026	medium
476661	Chainguard: openstack-rally-2026.1: security update to 4.1.0-r5	Tenable Cloud Security	Chainguard Local Security Checks	10/22/2026	10/22/2026	medium
476661	Chainguard: openstack-rally-2026.1: security update to 4.1.0-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/22/2026	10/22/2026	medium
370971	Linux Distros 未修補弱點：CVE-2026-113724	Nessus	Misc.	10/23/2026	10/30/2026	medium
370971	Linux Distros 未修补的漏洞：CVE-2026-113724	Nessus	Misc.	10/23/2026	10/30/2026	medium
370971	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113724	Nessus	Misc.	10/23/2026	10/30/2026	medium
370971	Linux Distros Unpatched Vulnerability : CVE-2026-113724	Nessus	Misc.	10/23/2026	10/30/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium