Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wheel 是用於操控 Python wheel 檔案 (如 PEP 427 中所定義) 的命令行工具。在 0.40.0 至 0.46.1版中unpack 函式容易發生因擷取後不當處理檔案權限所導致的檔案權限修改問題。即使擷取處理程序本身可能已清理路徑該邏輯仍盲目地信任來自 chmod 作業封存標頭的檔案名稱。
    攻擊者可特製一個惡意的 wheel 檔案該檔案在解壓縮時會變更重要係統檔案 (例如 /etc/passwd、SSH 金鑰、組態檔案) 的權限進而透過修改現已可寫入的指令碼來允許權限提升或執行任意程式碼。0.46.2 版已修正此問題。(CVE-2026-24049)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-24049

medium Nessus Plugin ID 295334

版本 1.1