There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.3, Glances supports
    dynamic configuration values in which substrings enclosed in backticks are executed as system commands
    during configuration parsing. This behavior occurs in Config.get_value() and is implemented without
    validation or restriction of the executed commands. If an attacker can modify or influence configuration
    files, arbitrary commands will execute automatically with the privileges of the Glances process during
    startup or configuration reload. In deployments where Glances runs with elevated privileges (e.g., as a
    system service), this may lead to privilege escalation. This issue has been patched in version 4.5.3.
    (CVE-2026-33641)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在版本之前 4.5.3，Glances 支援動態組態值，其中以反引號括住的子字串會在組態剖析期間作為系統命令執行。此行為發生在 Config.get_value（） 中，並且無需驗證或限制已執行命令即可實現。如果攻擊者可以修改或影響設定檔，則在啟動或重新載入設定期間，以 Glances 處理程序的權限自動執行任意命令。在 Glances 以提升的權限執行的部署中 （例如，作為系統服務），這可能會導致權限提升。此問題已在 4.5.3 版中修正。
    (CVE-2026-33641)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低版本 4.5.3之前，Glances 支持动态配置值，其中在配置解析期间，将以反撇号括起来的子字符串作为系统命令执行。此行为发生在 Config.get_value（） 中，且是在不验证或限制已执行命令的情况下实现的。如果攻击者能够修改或影响配置文件，则在启动或重新加载配置时，将以 Glances 进程的权限自动执行任意命令。在 Glances 以提升的权限运行（例如作为系统服务）的部署中，这可能导致权限升级。已在版本 4.5.3 中修补此问题。
    (CVE-2026-33641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。バージョン 4.5.3 より前では、Glances は動的な構成値をサポートしています。この値は、構成解析中に backtick で囲まれたサブ文字列がシステムコマンドとして実行されます。この動作は Config.get_value() で発生し、実行されるコマンドの検証や制限なしに実装されます。攻撃者が構成ファイルを変更または影響を及ぼすことができる場合、起動時または構成のリロード中に、任意のコマンドが Glances プロセスの権限で自動的に実行されます。Glances が昇格された権限で実行する展開(システムサービスなど)では、これは権限昇格につながる可能性があります。この問題には、バージョン 4.5.3 でパッチが適用されています。
    (CVE-2026-33641)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.3, Glances supports     dynamic configuration values in which substrings enclosed in backticks are executed as system commands     during configuration parsing. This behavior occurs in Config.get_value() and is implemented without     validation or restriction of the executed commands. If an attacker can modify or influence configuration     files, arbitrary commands will execute automatically with the privileges of the Glances process during     startup or configuration reload. In deployments where Glances runs with elevated privileges (e.g., as a     system service), this may lead to privilege escalation. This issue has been patched in version 4.5.3.
    (CVE-2026-33641)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440913	SCA: security update for Glances (GHSA-qhj7-v7h7-q4c7)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/27	2026/7/2	high
440913	SCA: security update for Glances (GHSA-qhj7-v7h7-q4c7)	Tenable Cloud Security	SCA Checks	2026/4/27	2026/7/2	high
304886	Linux Distros 未修補的弱點：CVE-2026-33641	Nessus	Misc.	2026/4/5	2026/10/27	high
304886	Linux Distros 未修补的漏洞：CVE-2026-33641	Nessus	Misc.	2026/4/5	2026/10/27	high
304886	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33641	Nessus	Misc.	2026/4/5	2026/10/27	high
304886	Linux Distros Unpatched Vulnerability : CVE-2026-33641	Nessus	Misc.	2026/4/5	2026/10/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high