There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio
    or asyncio. In 4.14.0, AnyIO accepts the POSIX extra_groups argument in anyio.run_process() and
    anyio.open_process(), but open_process() forwards the group argument to the backend instead of
    extra_groups. A caller that supplies extra_groups=[] to clear inherited supplementary groups can therefore
    launch a child that retains the parent process groups, undermining a privilege-dropping boundary. If group
    is also supplied, the integer group value is passed where an iterable of supplementary groups is expected
    and the launch can fail with TypeError. This issue affects POSIX applications that rely on AnyIO
    subprocess helpers to launch less-privileged child processes. This issue is fixed in version 4.14.2.
    (CVE-2026-63349)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AnyIO 是一个高级异步并发和网络框架，可在 Trio 或 asyncio 之上运行。在 4.14.0中，AnyIO 接受 anyio.run_process（） 和 anyio.open_process（） 中的 POSIX extra_groups 参数，但 open_process（） 将组参数转发到后端而不是 extra_groups。因此，提供 extra_groups=[] 以清除继承附属组的调用程序可启动保留父进程群组的子进程，从而破坏权限终止边界。如果还提供了 group，则在预期可迭代附属组的地方传递整数组值，并且启动可能会因 TypeError 而失败。此问题影响依赖 AnyIO 子进程帮助程序启动权限较低的子进程的 POSIX 应用程序。此问题已在 4.14.2 版本中修复。
    (CVE-2026-63349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AnyIO 是一個高階非同步並發和網路架構，可在 Trio 或 asyncio 之上運作。在 4.14.0中，AnyIO 接受 anyio.run_process（） 和 anyio.open_process（） 中的 POSIX extra_groups 參數，但 open_process（） 將群組參數轉發到後端而不是 extra_groups。因此，提供 extra_groups=[] 以清除繼承的補充群組的呼叫端可以啟動保留父處理程序群組的子項，從而破壞特權捨棄界限。如果也提供 group，則會在預期可反覆運算的補充群組中傳遞整數群組值，且啟動可能會因 TypeError 而失敗。此問題會影響依賴 AnyIO 子處理程序協助程式來啟動權限較低子處理程序的 POSIX 應用程式。4.14.2 版已修正此問題。
    (CVE-2026-63349)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AnyIO は、Trio または asyncio のいずれかの上で動作する高レベルの非同期同時実行およびネットワーキングフレームワークです。4.14.0では、AnyIOはanyio.run_process()とanyio.open_process()のPOSIX extra_groups引数を受け入れますが、open_process()はグループ引数をextra_groupsではなくバックエンドに転送します。したがって、継承された補助グループをクリアするために extra_groups=[] を提供する呼び出し元が、親プロセスグループを保持する子を起動し、権限ドロップ境界を破壊する可能性があります。group も指定されている場合、補足グループの反復可能が予想される場所に整数グループの値が渡され、TypeError で起動が失敗する可能性があります。この問題は、権限の低い子プロセスを起動するために AnyIO サブプロセスヘルパーに依存する POSIX アプリケーションに影響を与えます。この問題はバージョン 4.14.2 で修正されています。
    (CVE-2026-63349)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio     or asyncio. In 4.14.0, AnyIO accepts the POSIX extra_groups argument in anyio.run_process() and     anyio.open_process(), but open_process() forwards the group argument to the backend instead of     extra_groups. A caller that supplies extra_groups=[] to clear inherited supplementary groups can therefore     launch a child that retains the parent process groups, undermining a privilege-dropping boundary. If group     is also supplied, the integer group value is passed where an iterable of supplementary groups is expected     and the launch can fail with TypeError. This issue affects POSIX applications that rely on AnyIO     subprocess helpers to launch less-privileged child processes. This issue is fixed in version 4.14.2.
    (CVE-2026-63349)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
462760	Echo: anyio: security update to 4.14.2	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
462760	Echo: anyio: security update to 4.14.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
348555	Linux Distros 未修补的漏洞：CVE-2026-63349	Nessus	Misc.	9/21/2026	10/6/2026	high
348555	Linux Distros 未修補弱點：CVE-2026-63349	Nessus	Misc.	9/21/2026	10/6/2026	high
348555	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63349	Nessus	Misc.	9/21/2026	10/6/2026	high
348555	Linux Distros Unpatched Vulnerability : CVE-2026-63349	Nessus	Misc.	9/21/2026	10/6/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high