There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 3.20.4 until 4.0.9, ReadWriteLock and
    AsyncReadWriteLock versions from 3.20.4 resolve the lock path and pass it to SQLite without rejecting a
    final symbolic link, allowing another local user who can create names in the lock directory to redirect
    database creation and locking or split mutual exclusion between targets. This issue is fixed in version
    4.0.9. (CVE-2026-112936)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。From 3.20.44.0.9until 的 ReadWriteLock 和 AsyncReadWriteLock 版本 3.20.4 解析锁定路径并将其传递到 SQLite，而不拒绝最终符号链接，从而允许可在锁定目录中创建名称的另一个本地用户重定向数据库创建，并在目标之间锁定或拆分互斥。此问题已在 4.0.9 版本中修复。(CVE-2026-112936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從 3.20.4 直到 4.0.9、ReadWriteLock 和 AsyncReadWriteLock 版本解析 3.20.4 鎖定路徑並將其傳遞給 SQLite，而不會拒絕最終的符號連結，從而允許另一個可以在鎖定目錄中建立名稱的本機使用者重新導向資料庫建立和鎖定，或在目標之間拆分互斥。4.0.9 版已修正此問題。(CVE-2026-112936)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。3.20.4から4.0.9まで、3.20.4のReadWriteLockおよびAsyncReadWriteLockのバージョンは、ロックパスを解決し、最後のシンボリックリンクを拒否せずにSQLiteに渡します。これにより、ロックディレクトリで名前を作成できる別のローカルユーザーが、データベース作成をリダイレクトし、ターゲット間でロックまたは相互排他を分割する可能性があります。この問題はバージョン 4.0.9 で修正されています。(CVE-2026-112936)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 3.20.4 until 4.0.9, ReadWriteLock and     AsyncReadWriteLock versions from 3.20.4 resolve the lock path and pass it to SQLite without rejecting a     final symbolic link, allowing another local user who can create names in the lock directory to redirect     database creation and locking or split mutual exclusion between targets. This issue is fixed in version     4.0.9. (CVE-2026-112936)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477794	SCA: security update for filelock (GHSA-j8f7-rjxc-mr56)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
477794	SCA: security update for filelock (GHSA-j8f7-rjxc-mr56)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
368992	Linux Distros 未修补的漏洞：CVE-2026-112936	Nessus	Misc.	2026/10/21	2026/10/22	medium
368992	Linux Distros 未修補弱點：CVE-2026-112936	Nessus	Misc.	2026/10/21	2026/10/22	medium
368992	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112936	Nessus	Misc.	2026/10/21	2026/10/22	medium
368992	Linux Distros Unpatched Vulnerability : CVE-2026-112936	Nessus	Misc.	2026/10/21	2026/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium