There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.7, the bash
    activate script escapes the environment name for only one of the two passes bash makes over PS1, so a
    backslash in the name undoes the escaping and a name containing \$(...) runs as commands in the user's
    shell each time bash draws the prompt. This issue is fixed in version 21.14.7. (CVE-2026-113725)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.14.7，bash activate 指令碼僅會逸出 bash 在 PS1 上進行的兩個傳遞之一的環境名稱，因此名稱中的反斜線會復原逸出，並且每次 bash 繪製提示時，包含 \$(...) 的名稱都會在使用者的 shell 中作為命令執行。21.14.7 版已修正此問題。(CVE-2026-113725)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.14.7之前，bash activate 脚本仅对 bash 通过 PS1 进行的两个传递中的一个转义环境名称，因此名称中的反斜杠撤销转义，并且每次 bash 绘制提示时包含 \$(...) 的名称都会在用户的 shell 中作为命令运行。此问题已在 21.14.7 版本中修复。(CVE-2026-113725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.7の前は、bashアクティベートスクリプトは、bashがPS1で行う2つのパスのうちの1つのパスについてのみ環境名をエスケープするため、名前のバックスラッシュはエスケープを元に戻し、bashがプロンプトを描画するたびに、\$(...)を含む名前がユーザーのシェルでコマンドとして実行されます。この問題はバージョン 21.14.7 で修正されています。(CVE-2026-113725)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.7, the bash     activate script escapes the environment name for only one of the two passes bash makes over PS1, so a     backslash in the name undoes the escaping and a name containing \$(...) runs as commands in the user's     shell each time bash draws the prompt. This issue is fixed in version 21.14.7. (CVE-2026-113725)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476562	SCA: security update for virtualenv (GHSA-vxj4-q4g9-crj7)	Tenable Cloud Security	SCA Checks	2026/10/21	2026/10/21	high
476562	SCA: security update for virtualenv (GHSA-vxj4-q4g9-crj7)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/21	2026/10/21	high
370955	Linux Distros 未修補弱點：CVE-2026-113725	Nessus	Misc.	2026/10/23	2026/10/30	high
370955	Linux Distros 未修补的漏洞：CVE-2026-113725	Nessus	Misc.	2026/10/23	2026/10/30	high
370955	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113725	Nessus	Misc.	2026/10/23	2026/10/30	high
370955	Linux Distros Unpatched Vulnerability : CVE-2026-113725	Nessus	Misc.	2026/10/23	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high