Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。From 21.14.9 until 21.14.13，bash bin/activate 指令碼可以將攻擊者控制 --prompt 的值複製到 PS1 中，而不會在啟動期間停用 promptvars 和 POSIX 模式時逸出美元符號或反引號。然後，重新啟用 promptvars、執行 set -o posix 或啟動繼承匯出 PS1 的互動式子 bash，可以在儲存的 VIRTUAL_ENV_PROMPT 值中展開命令替代，並以啟動環境的使用者身分執行命令。21.14.13 版已修正此問題。(CVE-2026-115586)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-115586

high Nessus Plugin ID 372376

版本 1.1