Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当在 Python 之前3.12运行时，Patool 之前4.0.5在 patoolib/programs/py_tarfile.py 的 safe_extract（） 函数中包含一个路径遍历漏洞，其中 is_within_directory（） 帮助程序使用 os.path.commonPrefix（） 进行字符级字符串比较而非路径级比较，从而允许构建的存档成员路径绕过包含检查。攻击者可提供含有特别构建的成员路径的恶意存档文件，以便写入任意文件。（CVE-2026-29509）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Patool 之前 4.0.5 在 Python 3.12上執行時，在 patoolib/programs/py_tarfile.py 中的 safe_extract（） 函式中包含路徑遊走弱點，其中 is_within_directory（） 協助程式使用 os.path.commonprefix（） 進行字元級字串比較，而不是路徑級比較，從而允許特製的封存成員路徑繞過包含檢查。攻擊者可以提供具有特製成員路徑的惡意封存，以寫入任意檔案。（CVE-2026-29509）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-3a35235bd6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    4.1.0 への更新(rhbz#2421500 および rhbz#2508373)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Patool before 4.0.5 には、 3.12 より前の Python で実行する場合、patoolib/programs/py_tarfile.py の safe_extract() 関数にパストラバーサルの脆弱性があります。このとき、is_within_directory() ヘルパーはパスレベルの比較ではなく、文字レベルの文字列比較に os.path.commonprefix() を使用するため、細工されたアーカイブメンバーパスが包含チェックをバイパスする可能性があります。攻撃者が、特別に細工されたメンバーパスを持つ悪意のあるアーカイブを供給し、任意のファイルを書き込む可能性があります。(CVE-2026-29509)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-23dc582dae のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    4.1.0 への更新(rhbz#2421500 および rhbz#2508373)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 46ホストには、 FEDORA-2026-d38857d084 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    patool-4.1.0-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 9 月 13 日日曜日 Federico Pellegrin <fede@evolware.org> - 4.1.0-1
    - 4.1.0 に更新します(rhbz#2421500 および rhbz#2508373)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-3a35235bd6 advisory.

    Bump to 4.1.0 (rhbz#2421500 and rhbz#2508373)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Patool before 4.0.5 contains a path traversal vulnerability in the safe_extract() function in     patoolib/programs/py_tarfile.py when running on Python before 3.12, where the is_within_directory() helper     uses os.path.commonprefix() for character-level string comparison instead of path-level comparison,     allowing a crafted archive member path to bypass the containment check. Attackers can supply a malicious     archive with specially crafted member paths to write arbitrary files. (CVE-2026-29509)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-23dc582dae advisory.

    Bump to 4.1.0 (rhbz#2421500 and rhbz#2508373)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d38857d084 advisory.

    Automatic update for patool-4.1.0-1.fc46.

    ##### **Changelog**

    ```
    * Sun Sep 13 2026 Federico Pellegrin <fede@evolware.org> - 4.1.0-1
    - Bump to 4.1.0 (rhbz#2421500 and rhbz#2508373)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
323292	Linux Distros 未修补的漏洞：CVE-2026-29509	Nessus	Misc.	6/28/2026	9/14/2026	medium
323292	Linux Distros 未修補弱點：CVE-2026-29509	Nessus	Misc.	6/28/2026	9/14/2026	medium
349769	Fedora 45:patool(2026-3a35235bd6)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
323292	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29509	Nessus	Misc.	6/28/2026	9/14/2026	medium
349775	Fedora 44:patool(2026-23dc582dae)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
349724	Fedora 46:patool(2026-d38857d084)	Nessus	Fedora Local Security Checks	9/24/2026	10/20/2026	medium
349769	Fedora 45 : patool (2026-3a35235bd6)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
323292	Linux Distros Unpatched Vulnerability : CVE-2026-29509	Nessus	Misc.	6/28/2026	9/14/2026	medium
349775	Fedora 44 : patool (2026-23dc582dae)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	medium
349724	Fedora 46 : patool (2026-d38857d084)	Nessus	Fedora Local Security Checks	9/24/2026	10/20/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium