There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.1, The TimescaleDB export
    module constructs SQL queries using string concatenation with unsanitized system monitoring data. The
    normalize() method wraps string values in single quotes but does not escape embedded single quotes, making
    SQL injection trivial via attacker-controlled data such as process names, filesystem mount points, network
    interface names, or container names. This vulnerability is fixed in 4.5.1. (CVE-2026-30930)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在 4.5.1 之前，TimescaleDB 匯出模組會使用字串串連搭配未清理的系統監控資料來建構 SQL 查詢。normalize() 方法會以單引號將字串值括起，但不會轉義內嵌的單引號，攻擊者可透過處理程序名稱、檔案系統掛載點、網路介面名稱或容器名稱等資料，輕鬆進行 SQL 插入攻擊。此弱點已在 4.5.1 中修復。(CVE-2026-30930)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在 4.5.1 之前的版本，TimescaleDB 导出模块通过字符串连接的方式来构建 SQL 查询，并使用未审查的系统监控数据。normalize() 方法将字符串值括在单引号中，但不会对内嵌的单引号进行转义，这使得通过攻击者控制的数据（例如进程名称、文件系统挂载点、网络接口名称或容器名称）进行 SQL 注入变得很简单。此漏洞已在 4.5.1 中修复。(CVE-2026-30930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。 4.5.1 より前では、TimescaleDB エクスポートモジュールは、サニタイズされていないシステム監視データを用いて文字列連結により SQL クエリを構築します。normalize() メソッドは、文字列の値をシングルクォートで囲みますが、埋め込まれたシングルクォートをエスケープしません。このため、プロセス名、ファイルシステムのマウントポイント、ネットワークインターフェース名、コンテナ名など、攻撃者が制御するデータを介して SQL インジェクションを容易にします。この脆弱性は 4.5.1 で修正されました。(CVE-2026-30930)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.1, The TimescaleDB export     module constructs SQL queries using string concatenation with unsanitized system monitoring data. The     normalize() method wraps string values in single quotes but does not escape embedded single quotes, making     SQL injection trivial via attacker-controlled data such as process names, filesystem mount points, network     interface names, or container names. This vulnerability is fixed in 4.5.1. (CVE-2026-30930)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438546	SCA: security update for Glances (GHSA-x46r-mf5g-xpr6)	Tenable Cloud Security	SCA Checks	2026/3/10	2026/7/2	high
438546	SCA: security update for Glances (GHSA-x46r-mf5g-xpr6)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/10	2026/7/2	high
301848	Linux Distros 未修補的弱點：CVE-2026-30930	Nessus	Misc.	2026/3/11	2026/8/9	high
301848	Linux Distros 未修补的漏洞：CVE-2026-30930	Nessus	Misc.	2026/3/11	2026/8/9	high
301848	Linux Distros のパッチ未適用の脆弱性: CVE-2026-30930	Nessus	Misc.	2026/3/11	2026/8/9	high
301848	Linux Distros Unpatched Vulnerability : CVE-2026-30930	Nessus	Misc.	2026/3/11	2026/8/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high