There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 3.20.4 until 4.2.1, ReadWriteLock let SQLite
    reopen the database and side files by name; on POSIX systems an attacker with rename access in a non-
    sticky parent can swap those names to cause overwrite or unlink operations, while a writable adjacent hot
    journal is additionally required for attacker-chosen content overwrites. This issue is fixed in version
    4.2.1. (CVE-2026-112940)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。From 3.20.44.2.1until 、ReadWriteLock 让 SQLite 按名称重新打开数据库和端文件;在 POSIX 系统上，在非粘性父项中具有重命名访问权限的攻击者可交换这些名称以造成覆盖或取消链接操作，同时攻击者选择的内容覆盖还需要可写入的相邻热日志。此问题已在 4.2.1 版本中修复。(CVE-2026-112940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。From 3.20.4 until 4.2.1， ReadWriteLock 讓 SQLite 依名稱重新開啟資料庫和側檔案;在 POSIX 系統上，在非黏性父項中具有重新命名存取權的攻擊者可以交換這些名稱以造成覆寫或取消連結操作，而攻擊者選擇的內容覆寫還需要可寫入的相鄰熱日誌。4.2.1 版已修正此問題。(CVE-2026-112940)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。3.20.4から4.2.1まで、ReadWriteLock により、SQLite にデータベースとサイドファイルを名前で再度開かせました。POSIX システムでは、非固定親で名前変更アクセス権を持つ攻撃者がこれらの名前を入れ替えて、上書きまたはリンク解除操作を引き起こす可能性があります。一方、攻撃者が選択するコンテンツの上書きには、書き込み可能な隣接するホットジャーナルがさらに必要です。この問題はバージョン 4.2.1 で修正されています。(CVE-2026-112940)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 3.20.4 until 4.2.1, ReadWriteLock let SQLite     reopen the database and side files by name; on POSIX systems an attacker with rename access in a non-     sticky parent can swap those names to cause overwrite or unlink operations, while a writable adjacent hot     journal is additionally required for attacker-chosen content overwrites. This issue is fixed in version     4.2.1. (CVE-2026-112940)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477236	SCA: security update for filelock (GHSA-v4x8-3wr5-3wq8)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	high
477236	SCA: security update for filelock (GHSA-v4x8-3wr5-3wq8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	high
477475	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/26	2026/10/26	high
477475	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/26	2026/10/26	high
368994	Linux Distros 未修补的漏洞：CVE-2026-112940	Nessus	Misc.	2026/10/21	2026/10/22	high
368994	Linux Distros 未修補弱點：CVE-2026-112940	Nessus	Misc.	2026/10/21	2026/10/22	high
368994	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112940	Nessus	Misc.	2026/10/21	2026/10/22	high
368994	Linux Distros Unpatched Vulnerability : CVE-2026-112940	Nessus	Misc.	2026/10/21	2026/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high