There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 3.32.6 until 4.2.1, SoftFileLock can follow
    a swapped symbolic link during the conditional os.access writability check for a node without its owner-
    write bit, allowing another local user on a platform and directory configuration that follows the link to
    infer whether a chosen path exists and is writable from the observable acquisition result. This issue is
    fixed in version 4.2.1. (CVE-2026-112912)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。From 3.32.64.2.1until ， SoftFileLock 可在对没有所有者写入位的节点进行条件 os.access 可写性检查期间跟随交换的符号链接，从而允许跟随该链接的平台和目录配置上的另一个本地用户从可观察的获取结果推断所选路径是否存在以及是否可写入。此问题已在 4.2.1 版本中修复。(CVE-2026-112912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從 3.32.6 直到 4.2.1，SoftFileLock 可以在沒有擁有者寫入位的節點的條件式 os.access 可寫性檢查期間遵循交換的符號連結，允許平台和目錄組態上的另一個本機使用者遵循連結，從可觀察的取得結果推斷所選路徑是否存在，且可寫入。4.2.1 版已修正此問題。(CVE-2026-112912)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。3.32.6から4.2.1まで、SoftFileLock は、所有者書き込みビットなしでノードの条件付き os.access 書き込み可能性チェック中にスワップされたシンボリックリンクに従う可能性があります。これにより、リンクに従うプラットフォームおよびディレクトリ構成上の別のローカルユーザーが、選択されたパスが存在するかどうか、および観察可能な取得結果から書き込み可能かどうかを推測することが可能です。この問題はバージョン 4.2.1 で修正されています。(CVE-2026-112912)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 3.32.6 until 4.2.1, SoftFileLock can follow     a swapped symbolic link during the conditional os.access writability check for a node without its owner-     write bit, allowing another local user on a platform and directory configuration that follows the link to     infer whether a chosen path exists and is writable from the observable acquisition result. This issue is     fixed in version 4.2.1. (CVE-2026-112912)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477790	SCA: security update for filelock (GHSA-9j6q-wvj5-jgjg)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	low
477790	SCA: security update for filelock (GHSA-9j6q-wvj5-jgjg)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	low
369002	Linux Distros 未修补的漏洞：CVE-2026-112912	Nessus	Misc.	2026/10/21	2026/10/22	low
369002	Linux Distros 未修補弱點：CVE-2026-112912	Nessus	Misc.	2026/10/21	2026/10/22	low
369002	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112912	Nessus	Misc.	2026/10/21	2026/10/22	low
369002	Linux Distros Unpatched Vulnerability : CVE-2026-112912	Nessus	Misc.	2026/10/21	2026/10/22	low

偵測

搜尋 Plugin

low

low

low

low

low

low