There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftFileLock versions
    from 4.1.0 can reuse a stale observation when an attacker pre-dates and removes its own marker, at least
    two lock-user processes are waiting, coarse or matching modification times preserve the observation, and
    an honest contender creates a fresh marker on the reused inode, causing that live marker to be removed as
    stale. This issue is fixed in version 4.2.1. (CVE-2026-112906)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從 4.1.0 直到 4.2.1，當 4.1.0 攻擊者提前日期並刪除自己的標記、至少有兩個鎖定使用者進程正在等待、粗略或相符的修改時間保留觀察值，並且誠實的競爭者在重複使用的 inode 上建立新的標記時，SoftFileLock 版本可以重複使用過時的觀察結果，導致該即時標記作為過時的標記被移除。4.2.1 版已修正此問題。(CVE-2026-112906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。从 4.1.0 直到 4.2.1，SoftFileLock 版本 4.1.0 可以重复使用过时观察，当攻击者提前日期并删除自己的标记，至少有两个锁定用户进程正在等待，粗略或匹配的修改时间保留观察，并且诚实的竞争者在重用的 inode 上创建一个新标记，导致该活动标记被删除为过时。此问题已在 4.2.1 版本中修复。(CVE-2026-112906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。4.1.0から4.2.1まで、4.1.0 からの SoftFileLock のバージョンは、古いオブザイザリを再利用する可能性があります。攻撃者がそれ自身のマーカーを事前に日付付けして削除し、少なくとも 2 つのロックユーザープロセスが待機しているとき、粗い時間または一致する変更時間が観察を保持し、正直な競争相手が再利用された inode 上に新しいマーカーを作成することで、そのライブマーカーを古いものとして削除します。この問題はバージョン 4.2.1 で修正されています。(CVE-2026-112906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftFileLock versions     from 4.1.0 can reuse a stale observation when an attacker pre-dates and removes its own marker, at least     two lock-user processes are waiting, coarse or matching modification times preserve the observation, and     an honest contender creates a fresh marker on the reused inode, causing that live marker to be removed as     stale. This issue is fixed in version 4.2.1. (CVE-2026-112906)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477223	SCA: security update for filelock (GHSA-2g95-wg33-c5x2)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/28	medium
477223	SCA: security update for filelock (GHSA-2g95-wg33-c5x2)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/28	medium
368986	Linux Distros 未修補弱點：CVE-2026-112906	Nessus	Misc.	2026/10/21	2026/10/28	medium
368986	Linux Distros 未修补的漏洞：CVE-2026-112906	Nessus	Misc.	2026/10/21	2026/10/28	medium
368986	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112906	Nessus	Misc.	2026/10/21	2026/10/28	medium
368986	Linux Distros Unpatched Vulnerability : CVE-2026-112906	Nessus	Misc.	2026/10/21	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium