There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. From 21.14.9 until 21.14.13, the
    bash bin/activate script can copy an attacker-controlled --prompt value into PS1 without escaping dollar
    signs or backticks when both promptvars and POSIX mode are disabled during activation. Re-enabling
    promptvars, running set -o posix, or starting an interactive child bash that inherits the exported PS1 can
    then expand command substitution in the stored VIRTUAL_ENV_PROMPT value and execute commands as the user
    who activates the environment. This issue is fixed in version 21.14.13. (CVE-2026-115586)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。From 21.14.9 until 21.14.13，当激活期间同时禁用 promptvars 和 POSIX 模式时，bash bin/activate 脚本可将攻击者控制的 --prompt 值复制到 PS1 而不会转义美元符号或反撇号。然后，重新启用 promptvars、运行 set -o posix 或启动继承导出的 PS1 的交互式子 bash 即可在存储的 VIRTUAL_ENV_PROMPT 值中展开命令替换，并以激活环境的用户身份执行命令。此问题已在 21.14.13 版本中修复。(CVE-2026-115586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。From 21.14.9 until 21.14.13，bash bin/activate 指令碼可以將攻擊者控制 --prompt 的值複製到 PS1 中，而不會在啟動期間停用 promptvars 和 POSIX 模式時逸出美元符號或反引號。然後，重新啟用 promptvars、執行 set -o posix 或啟動繼承匯出 PS1 的互動式子 bash，可以在儲存的 VIRTUAL_ENV_PROMPT 值中展開命令替代，並以啟動環境的使用者身分執行命令。21.14.13 版已修正此問題。(CVE-2026-115586)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9から21.14.13まで、bash bin/activate スクリプトは、activation 中に promptvars と POSIX モードの両方が無効な場合、攻撃者が制御する --prompt 値を、ドル記号やバックティックをエスケープすることなく PS1 にコピーできます。promptvars の再有効化、set -o posix の実行、またはエクスポートされた PS1 を継承する対話型の子 bash の開始によって、保存されているVIRTUAL_ENV_PROMPT値のコマンド置換を拡張し、環境をアクティブ化するユーザーとしてコマンドを実行する可能性があります。この問題はバージョン 21.14.13 で修正されています。(CVE-2026-115586)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. From 21.14.9 until 21.14.13, the     bash bin/activate script can copy an attacker-controlled --prompt value into PS1 without escaping dollar     signs or backticks when both promptvars and POSIX mode are disabled during activation. Re-enabling     promptvars, running set -o posix, or starting an interactive child bash that inherits the exported PS1 can     then expand command substitution in the stored VIRTUAL_ENV_PROMPT value and execute commands as the user     who activates the environment. This issue is fixed in version 21.14.13. (CVE-2026-115586)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477251	SCA: security update for virtualenv (GHSA-cx6f-vjhg-g3cc)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	high
477467	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/26	2026/10/27	high
477251	SCA: security update for virtualenv (GHSA-cx6f-vjhg-g3cc)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	high
477467	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r6	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/26	2026/10/27	high
372376	Linux Distros 未修补的漏洞：CVE-2026-115586	Nessus	Misc.	2026/10/27	2026/10/28	high
372376	Linux Distros 未修補弱點：CVE-2026-115586	Nessus	Misc.	2026/10/27	2026/10/28	high
372376	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115586	Nessus	Misc.	2026/10/27	2026/10/28	high
372376	Linux Distros Unpatched Vulnerability : CVE-2026-115586	Nessus	Misc.	2026/10/27	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high