There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 3.20.4 until 4.2.1, ReadWriteLock can open a
    crafted SQLite lock database without bounding schema and query work, allowing another local user who can
    replace the database to make acquisition stall or hang; versions from 3.20.4 expose this on initial per-
    instance opening, and versions from 3.30.0 repeat the exposure on every acquisition. This issue is fixed
    in version 4.2.1. (CVE-2026-112915)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從 3.20.4 until 4.2.1開始，ReadWriteLock 可以開啟特製的 SQLite 鎖定資料庫，而無需限制結構描述和查詢工作，從而允許另一個可以取代資料庫的本機使用者使獲取停止或懸置;的 3.20.4 版本會在初始每個實例開啟時公開此內容，而 的 3.30.0 版本會在每次取得時重複暴露。4.2.1 版已修正此問題。(CVE-2026-112915)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。从 3.20.44.2.1until ， ReadWriteLock 可以打开构建的 SQLite 锁定数据库，而无需限制方案和查询工作，从而允许另一个可以替换数据库的本地用户使采集停止或挂起;的 3.20.4 版本会在初始逐实例打开时暴露此漏洞，而 的 3.30.0 版本会在每次采集时重复暴露。此问题已在 4.2.1 版本中修复。(CVE-2026-112915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。3.20.4から4.2.1まで、ReadWriteLock は、スキーマやクエリの作業を制限せずに、細工された SQLite ロックデータベースを開くことが可能で、データベースを置換できる別のローカルユーザーが、取得をストールまたはハングさせる可能性があります。3.20.4 からのバージョンではインスタンスごとの初回起動時にこれが漏洩され、3.30.0 からのバージョンでは取得ごとに漏洩が繰り返されます。この問題はバージョン 4.2.1 で修正されています。(CVE-2026-112915)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 3.20.4 until 4.2.1, ReadWriteLock can open a     crafted SQLite lock database without bounding schema and query work, allowing another local user who can     replace the database to make acquisition stall or hang; versions from 3.20.4 expose this on initial per-     instance opening, and versions from 3.30.0 repeat the exposure on every acquisition. This issue is fixed     in version 4.2.1. (CVE-2026-112915)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477812	SCA: security update for filelock (GHSA-cwqr-hh33-gh44)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
478200	Chainguard: multiple nemo-rl-cuda-13.0 packages: security update to 0.7.0-r20	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/3	2026/11/3	medium
478200	Chainguard: multiple nemo-rl-cuda-13.0 packages: security update to 0.7.0-r20	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/3	2026/11/3	medium
477812	SCA: security update for filelock (GHSA-cwqr-hh33-gh44)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
368987	Linux Distros 未修補弱點：CVE-2026-112915	Nessus	Misc.	2026/10/21	2026/10/22	medium
368987	Linux Distros 未修补的漏洞：CVE-2026-112915	Nessus	Misc.	2026/10/21	2026/10/22	medium
368987	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112915	Nessus	Misc.	2026/10/21	2026/10/22	medium
368987	Linux Distros Unpatched Vulnerability : CVE-2026-112915	Nessus	Misc.	2026/10/21	2026/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium