There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 4.0.0 until 4.2.1, SoftReadWriteLock
    refreshes holder records by name, allowing another local user with rename access to the lock directory to
    replace a record with a named pipe and stall the lock, or under a permissive hard-link policy to link a
    reachable target file and cause the lock user to write through it. This issue is fixed in version 4.2.1.
    (CVE-2026-112934)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從 4.0.0 until 4.2.1，SoftReadWriteLock 會依名稱重新整理持有者記錄，允許另一個對鎖定目錄具有重新命名存取權的本機使用者以具名管道取代記錄並停止鎖定，或在寬鬆的硬連結原則下連結可連線的目標檔案，並讓鎖定使用者透過該檔案寫入。4.2.1 版已修正此問題。
    (CVE-2026-112934)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。From 4.0.04.2.1until ， SoftReadWriteLock 按名称刷新持有者记录，从而允许对锁定目录具有重命名访问权限的另一个本地用户使用指定管道替换记录并停止锁定，或者在宽松的硬链接策略下链接可访问的目标文件并导致锁定用户通过该文件写入。此问题已在 4.2.1 版本中修复。
    (CVE-2026-112934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。4.0.0から4.2.1まで、SoftReadWriteLock はホルダーレコードを名前でリフレッシュし、ロックディレクトリへのアクセス権を変更できる別のローカルユーザーが、レコードを名前付きパイプに置き換えてロックを停止させたり、許容ハードリンクポリシーで到達可能なターゲットファイルをリンクさせ、ロックユーザーにそのファイルを通して書き込みさせたりすることを可能にします。この問題はバージョン 4.2.1 で修正されています。
    (CVE-2026-112934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 4.0.0 until 4.2.1, SoftReadWriteLock     refreshes holder records by name, allowing another local user with rename access to the lock directory to     replace a record with a named pipe and stall the lock, or under a permissive hard-link policy to link a     reachable target file and cause the lock user to write through it. This issue is fixed in version 4.2.1.
    (CVE-2026-112934)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477807	SCA: security update for filelock (GHSA-fj95-fr6c-h845)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
477807	SCA: security update for filelock (GHSA-fj95-fr6c-h845)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
368989	Linux Distros 未修補弱點：CVE-2026-112934	Nessus	Misc.	2026/10/21	2026/10/22	medium
368989	Linux Distros 未修补的漏洞：CVE-2026-112934	Nessus	Misc.	2026/10/21	2026/10/22	medium
368989	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112934	Nessus	Misc.	2026/10/21	2026/10/22	medium
368989	Linux Distros Unpatched Vulnerability : CVE-2026-112934	Nessus	Misc.	2026/10/21	2026/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium