There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - py7zr is a Python-based library and utility to support 7zip archive compression, decompression, encryption
    and decryption. Versions 1.1.2 and below contain an an arbitrary file write vulnerability, which allows
    symbolic links to be recreated outside the destination directory via crafted malicious symbolic link
    chains. When using extractall to extract an archive, the library restores these symbolic links, linking
    them to arbitrary directories on the host file system. During extraction, the program only checks the link
    arcname within the destination directory, but ignores the combined symlink path resolution. Attackers can
    exploit this vulnerability by constructing malicious archives, thereby bypassing the directory boundary
    restrictions implemented by the extractor. Subsequent extraction of regular files through these symbolic
    links can result in arbitrary file writes. This vulnerability may lead to remote code execution, privilege
    escalation, data corruption, or denial of service. This issue has been fixed in version 1.1.3.
    (CVE-2026-23879)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - py7zr 是一个基于 Python 的库和实用工具，支持 7zip 存档压缩、解压缩、加密和解密。和更低版本 1.1.2 包含一个任意文件写入漏洞，该漏洞允许通过构建的恶意符号链接链在目标目录外部重新创建符号链接。当使用 extractall 提取存档时，库会还原这些符号链接，并将它们链接到主机文件系统上的任意目录。在提取过程中，程序只检查目标目录中的链接 arcname，而忽略合并的符号链接路径解析。攻击者可以通过构建恶意存档来利用此漏洞，从而绕过提取器实现的目录边界限制。后续通过这些符号链接提取常规文件可导致任意文件写入。此漏洞可能导致远程代码执行、权限升级、数据损坏或拒绝服务。此问题已在 1.1.3 版本中修复。
    (CVE-2026-23879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - py7zr 是一個基於 Python 的函式庫和實用程式，支援 7zip 檔案壓縮、解壓縮、加密和解密。版本及以下版本 1.1.2 包含任意檔案寫入弱點，此弱點允許透過特製的惡意符號連結鏈在目標目錄之外重新建立符號連結。當使用 extractall 擷取封存時，程式庫會還原這些符號連結，將它們連結至主機檔案系統上的任意目錄。在擷取期間，程式只會檢查目的地目錄內的連結 arcname，但會忽略組合的符號連結路徑解析。攻擊者可以透過建構惡意檔案來利用此漏洞，從而繞過提取器實施的目錄邊界限制。後續透過這些符號連結擷取一般檔案可能會導致任意檔案寫入。此漏洞可能導致遠端程式碼執行、權限提升、資料損毀或拒絕服務。1.1.3 版已修正此問題。
    (CVE-2026-23879)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - py7zr は、7zip アーカイブの圧縮、展開、暗号化、復号化をサポートする Python ベースのライブラリおよびユーティリティです。バージョン 1.1.2 以前に任意のファイル書き込み脆弱性があります。これにより、細工された悪意のあるシンボリックリンクチェーンを介して、シンボリックリンクを宛先ディレクトリの外部に再作成できます。extractall を使用してアーカイブを展開する際、ライブラリはこれらのシンボリックリンクを復元し、ホストファイルシステム上の任意のディレクトリにリンクします。抽出中、プログラムは宛先ディレクトリ内のリンクarcnameのみをチェックし、結合されたシンボリックリンクパス解決を無視します。攻撃者が、悪意のあるアーカイブを構築することで、この脆弱性を悪用し、エクストラクタによって実装されているディレクトリ境界の制限をバイパスする可能性があります。その後、これらのシンボリックリンクから通常のファイルを抽出すると、任意のファイルが書き込まれる可能性があります。この脆弱性により、リモートコードの実行、権限昇格、データ破損、またはサービス拒否を引き起こす可能性があります。この問題はバージョン 1.1.3で修正されています。
    (CVE-2026-23879)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21159-1 アドバイザリで言及されています。

    python-py7zr の変更点:

    - CVE-2026-23879:アーカイブの中の細工された悪意のあるシンボリックリンクチェーンにより、任意のファイル書き込みを引き起こす可能性があります(bsc#1268669)
    - CVE-2026-55195:抽出サイズをチェックしていないと、サービス拒否が引き起こされる可能性があります(bsc#1268665)
    - CVE-2026-55206:大きな numstreams 値を持つ細工された .7z アーカイブにより、サービス拒否(bsc#1268666)が引き起こされる可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - py7zr is a Python-based library and utility to support 7zip archive compression, decompression, encryption     and decryption. Versions 1.1.2 and below contain an an arbitrary file write vulnerability, which allows     symbolic links to be recreated outside the destination directory via crafted malicious symbolic link     chains. When using extractall to extract an archive, the library restores these symbolic links, linking     them to arbitrary directories on the host file system. During extraction, the program only checks the link     arcname within the destination directory, but ignores the combined symlink path resolution. Attackers can     exploit this vulnerability by constructing malicious archives, thereby bypassing the directory boundary     restrictions implemented by the extractor. Subsequent extraction of regular files through these symbolic     links can result in arbitrary file writes. This vulnerability may lead to remote code execution, privilege     escalation, data corruption, or denial of service. This issue has been fixed in version 1.1.3.
    (CVE-2026-23879)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21159-1 advisory.

    Changes in python-py7zr:

    - CVE-2026-23879: crafted malicious symbolic link chains in an archive can       lead to an arbitrary file write (bsc#1268669)
    - CVE-2026-55195: unchecked extraction size can cause a denial of service (bsc#1268665)
    - CVE-2026-55206: crafted .7z archive with a large numstreams value can       cause a denial of service (bsc#1268666)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
443668	SCA: security update for py7zr (GHSA-q6rc-2cgv-63h7)	Tenable Cloud Security	SCA Checks	6/20/2026	7/2/2026	high
443668	SCA: security update for py7zr (GHSA-q6rc-2cgv-63h7)	Tenable Self-Hosted Container Security	SCA Checks	6/20/2026	7/2/2026	high
323328	Linux Distros 未修补的漏洞：CVE-2026-23879	Nessus	Misc.	6/28/2026	9/25/2026	high
323328	Linux Distros 未修補弱點：CVE-2026-23879	Nessus	Misc.	6/28/2026	9/25/2026	high
323328	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23879	Nessus	Misc.	6/28/2026	9/25/2026	high
324069	openSUSE 16 セキュリティ更新:python-py7zr(openSUSE-SU-2026:21159-1)	Nessus	SuSE Local Security Checks	7/1/2026	7/9/2026	high
323328	Linux Distros Unpatched Vulnerability : CVE-2026-23879	Nessus	Misc.	6/28/2026	9/25/2026	high
324069	openSUSE 16 Security Update : python-py7zr (openSUSE-SU-2026:21159-1)	Nessus	SuSE Local Security Checks	7/1/2026	7/9/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high