There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pylint is a static code analyser for Python. From 0.15.2 until 4.0.9, Pylint stores module statistics in
    predictable files under PYLINT_HOME and loads those files with pickle.load on a later run. An attacker who
    can write to a shared, group-writable, or otherwise untrusted cache directory can replace a stats cache
    with crafted serialized data, causing arbitrary code to execute with the privileges of the user who next
    runs Pylint. The default per-user cache is not normally writable by another user. This issue is fixed in
    version 4.0.9. (CVE-2026-114608)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pylint 是 Python 的静态代码分析器。从 0.15.24.0.9until ，Pylint 将模块统计数据存储在 PYLINT_HOME 下的可预测文件中，并在以后的运行中使用 pickle.load 加载这些文件。如果攻击者能写入共享的、群组可写入的缓存目录，或在其他方面不受信任的缓存目录，则可将统计数据缓存替换为特制的序列化数据，进而造成以下次运行 Pylint 的用户权限执行任意代码。默认的按用户缓存通常无法由其他用户写入。此问题已在 4.0.9 版本中修复。(CVE-2026-114608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Pylint 是 Python 的靜態程式碼分析器。從 0.15.2 until 4.0.9，Pylint 將模組統計資料儲存在 PYLINT_HOME 下的可預測檔案中，並在稍後執行時使用 pickle.load 載入這些檔案。能夠寫入共用、可群組寫入或其他不受信任快取目錄的攻擊者，可以用特製的序列化資料取代統計資料快取，導致以下次執行 Pylint 的使用者的權限執行任意程式碼。預設的每個使用者快取通常無法由其他使用者寫入。4.0.9 版已修正此問題。(CVE-2026-114608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pylint は、Python 用の静的コードアナライザーです。0.15.2から4.0.9まで、Pylintはモジュール統計をPYLINT_HOMEの下の予測可能なファイルに保存し、後続の実行でpickle.loadを使用してそれらのファイルをロードします。共有、グループ書き込み可能な、あるいは信頼できないキャッシュディレクトリに書き込むことができる攻撃者が、stats キャッシュを細工されたシリアル化データで置き換え、次に Pylint を実行するユーザーの権限で任意のコードを実行する可能性があります。デフォルトのユーザーごとのキャッシュは、通常他のユーザーが書き込むことはできません。この問題はバージョン 4.0.9 で修正されています。(CVE-2026-114608)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pylint is a static code analyser for Python. From 0.15.2 until 4.0.9, Pylint stores module statistics in     predictable files under PYLINT_HOME and loads those files with pickle.load on a later run. An attacker who     can write to a shared, group-writable, or otherwise untrusted cache directory can replace a stats cache     with crafted serialized data, causing arbitrary code to execute with the privileges of the user who next     runs Pylint. The default per-user cache is not normally writable by another user. This issue is fixed in     version 4.0.9. (CVE-2026-114608)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477633	SCA: security update for pylint (GHSA-22qq-2fwx-7p67)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/27	2026/10/27	medium
477633	SCA: security update for pylint (GHSA-22qq-2fwx-7p67)	Tenable Cloud Security	SCA Checks	2026/10/27	2026/10/27	medium
371500	Linux Distros 未修补的漏洞：CVE-2026-114608	Nessus	Misc.	2026/10/23	2026/10/28	medium
371500	Linux Distros 未修補弱點：CVE-2026-114608	Nessus	Misc.	2026/10/23	2026/10/28	medium
371500	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114608	Nessus	Misc.	2026/10/23	2026/10/28	medium
371500	Linux Distros Unpatched Vulnerability : CVE-2026-114608	Nessus	Misc.	2026/10/23	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium