There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 3.22.0 until 4.2.1, SoftFileLock can trust a
    forged process identifier in a marker that an attacker can modify but cannot remove, allowing an
    authorized contender such as another process of the holder's account or root to act as a confused deputy,
    remove the live marker, and admit another holder. This issue is fixed in version 4.2.1. (CVE-2026-112939)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。From 3.22.04.2.1until ， SoftFileLock 可信任攻击者可以修改但无法删除的标记中的伪造进程标识符，从而允许授权竞争者（例如持有者帐户或根的其他进程）充当混淆代理人，删除实时标记，并允许另一个持有者。此问题已在 4.2.1 版本中修复。(CVE-2026-112939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從3.22.04.2.1直到 ，SoftFileLock 可以信任攻擊者可以修改但無法移除的標記中的偽造進程標識符，從而允許授權競爭者 （例如持有者帳戶或 root 的另一個進程） 充當混淆的代理、移除即時標記並承認另一個持有者。4.2.1 版已修正此問題。(CVE-2026-112939)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。3.22.0から4.2.1まで、SoftFileLock は、攻撃者は変更はできるが削除することはできないマーカー内の偽造されたプロセス識別子を信頼する可能性があります。これにより、所有者のアカウントまたは root の他のプロセスなどの承認された競合者が、混乱した代理人として動作し、ライブマーカーを削除し、別の所有者を承認することが可能です。この問題はバージョン 4.2.1 で修正されています。(CVE-2026-112939)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 3.22.0 until 4.2.1, SoftFileLock can trust a     forged process identifier in a marker that an attacker can modify but cannot remove, allowing an     authorized contender such as another process of the holder's account or root to act as a confused deputy,     remove the live marker, and admit another holder. This issue is fixed in version 4.2.1. (CVE-2026-112939)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477786	SCA: security update for filelock (GHSA-rfpc-qcw5-3pc4)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
477786	SCA: security update for filelock (GHSA-rfpc-qcw5-3pc4)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
369013	Linux Distros 未修补的漏洞：CVE-2026-112939	Nessus	Misc.	2026/10/21	2026/10/22	medium
369013	Linux Distros 未修補弱點：CVE-2026-112939	Nessus	Misc.	2026/10/21	2026/10/22	medium
369013	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112939	Nessus	Misc.	2026/10/21	2026/10/22	medium
369013	Linux Distros Unpatched Vulnerability : CVE-2026-112939	Nessus	Misc.	2026/10/21	2026/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium