There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.2, FishActivator
    inherits ViaTemplateActivator.quote(), which uses POSIX shlex.quote() even though fish interprets
    backslashes and single quotes differently. An attacker-influenced environment path, --prompt, or
    VIRTUALENV_PROMPT value containing a backslash before a quote can therefore terminate the generated fish
    literal and execute command substitution when the user sources activate.fish. This issue is fixed in
    version 21.14.2. (CVE-2026-113732)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.14.2，FishActivator 繼承了 ViaTemplateActivator.quote（），它使用 POSIX shlex.quote（），即使 fish 以不同的方式解釋反斜線和單引號。因此，受攻擊者影響的環境路徑或 --prompt引號前包含反斜線的值VIRTUALENV_PROMPT可以終止產生的 fish 文字，並在使用者來源 activate.fish 時執行命令替換。21.14.2 版已修正此問題。(CVE-2026-113732)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.14.2，FishActivator 继承了 ViaTemplateActivator.quote（），即使 fish 以不同的方式解释反斜杠和单引号，它也会使用 POSIX shlex.quote（）。因此，受攻击者影响的环境路径VIRTUALENV_PROMPT或 --prompt引号前包含反斜线的值可终止生成的 fish 文本，并在用户提供 activate.fish 源时执行命令替换。此问题已在 21.14.2 版本中修复。(CVE-2026-113732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.2より前に、FishActivator は ViaTemplateActivator.quote() を継承します。これは、fish がバックスラッシュと一重引用符を異なって解釈する場合でも、POSIX shlex.quote() を使用します。このため、攻撃者の影響を受ける環境パス、 --prompt、または引用符の前にバックスラッシュが含まれているVIRTUALENV_PROMPT値によって、生成された fish リテラルが終了し、ユーザーが activate.fish をソースするときにコマンド置換を実行する可能性があります。この問題はバージョン 21.14.2 で修正されています。(CVE-2026-113732)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.2, FishActivator     inherits ViaTemplateActivator.quote(), which uses POSIX shlex.quote() even though fish interprets     backslashes and single quotes differently. An attacker-influenced environment path, --prompt, or     VIRTUALENV_PROMPT value containing a backslash before a quote can therefore terminate the generated fish     literal and execute command substitution when the user sources activate.fish. This issue is fixed in     version 21.14.2. (CVE-2026-113732)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476643	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
476570	SCA: security update for virtualenv (GHSA-c947-3pg5-gm8q)	Tenable Cloud Security	SCA Checks	2026/10/21	2026/10/21	high
476570	SCA: security update for virtualenv (GHSA-c947-3pg5-gm8q)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/21	2026/10/21	high
476643	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
370939	Linux Distros 未修補弱點：CVE-2026-113732	Nessus	Misc.	2026/10/23	2026/10/28	high
370939	Linux Distros 未修补的漏洞：CVE-2026-113732	Nessus	Misc.	2026/10/23	2026/10/28	high
370939	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113732	Nessus	Misc.	2026/10/23	2026/10/28	high
370939	Linux Distros Unpatched Vulnerability : CVE-2026-113732	Nessus	Misc.	2026/10/23	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high