There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 3.30.0 until 4.2.1, StrictSoftFileLock
    versions from 3.30.0 and SoftReadWriteLock versions from 4.0.0 can adopt a protocol directory created
    first by another local user in a shared parent directory, allowing that user to alter protocol state and
    admit concurrent holders. This issue is fixed in version 4.2.1. (CVE-2026-112911)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。从 3.30.04.2.1之前 的 StrictSoftFileLock 版本 3.30.0 和 SoftReadWriteLock 版本 4.0.0 可以采用首先由共享父目录中的另一个本地用户创建的协议目录，从而允许该用户更改协议状态并允许并发持有者。此问题已在 4.2.1 版本中修复。(CVE-2026-112911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從 3.30.0 until 4.2.1、StrictSoftFileLock 3.30.0 版本和 SoftReadWriteLock 版本 4.0.0 可以採用共用父目錄中另一個本機使用者先建立的通訊協定目錄，讓該使用者變更通訊協定狀態並允許並行持有者。4.2.1 版已修正此問題。(CVE-2026-112911)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。3.30.0から4.2.1まで、3.30.0からのStrictSoftFileLockバージョンと4.0.0からのSoftReadWriteLockバージョンは、共有された親ディレクトリで別のローカルユーザーが最初に作成したプロトコルディレクトリを採用することができるため、そのユーザーはプロトコルの状態を変更し、同時ホルダーを許可することができる。この問題はバージョン 4.2.1 で修正されています。(CVE-2026-112911)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 3.30.0 until 4.2.1, StrictSoftFileLock     versions from 3.30.0 and SoftReadWriteLock versions from 4.0.0 can adopt a protocol directory created     first by another local user in a shared parent directory, allowing that user to alter protocol state and     admit concurrent holders. This issue is fixed in version 4.2.1. (CVE-2026-112911)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477784	SCA: security update for filelock (GHSA-9c4x-gm8v-wgc4)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
477784	SCA: security update for filelock (GHSA-9c4x-gm8v-wgc4)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
368998	Linux Distros 未修补的漏洞：CVE-2026-112911	Nessus	Misc.	2026/10/21	2026/10/22	medium
368998	Linux Distros 未修補弱點：CVE-2026-112911	Nessus	Misc.	2026/10/21	2026/10/22	medium
368998	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112911	Nessus	Misc.	2026/10/21	2026/10/22	medium
368998	Linux Distros Unpatched Vulnerability : CVE-2026-112911	Nessus	Misc.	2026/10/21	2026/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium