Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的平台獨立檔案鎖定。在 3.20.3版之前filelock 套件的 SoftFileLock 實作中存在一個 TOCTOU 爭用情形弱點。具有本機檔案系統存取權和建立符號連結權限的攻擊者可惡意利用權限驗證和檔案建立之間的爭用情形造成鎖定作業失敗或行為異常。該弱點發生在raise_on_not_writable_file() (權限檢查) 和 os.open() (檔案建立) 之間的 _acquire() 方法中。在此爭用期間攻擊者可在鎖定檔案路徑上建立符號連結這可能會造成鎖定在非預期的目標檔案上運作或導致拒絕服務。此問題已在 3.20.3 版中修正。(CVE-2026-22701)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22701

medium Nessus Plugin ID 282557

版本 1.5