There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RestrictedPython is a tool that helps to define a subset of the Python language which allows to provide a
    program input into a trusted environment. Prior to 8.3, check_function_argument_names() rejected protected
    guard hook names for regular, variadic, and keyword-only arguments but omitted positional-only arguments,
    allowing __getattr__, _getitem_, _write_, or _print_ to be shadowed by a local parameter and bypass the
    embedding application's access policy. This issue is fixed in version 8.3. (CVE-2026-55830)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RestrictedPython 是一個幫助定義 Python 語言子集的工具，它允許向受信任的環境提供程序輸入。在之前 8.3，check_function_argument_names（） 拒絕常規、可變參數和僅關鍵字引數的受保護掛鉤名稱，但省略了僅位置參數，從而允許 __getattr__、_getitem_、_write_ 或 _print_ 受到本機參數的陰影，並繞過嵌入應用程式的存取策略。8.3 版已修正此問題。(CVE-2026-55830)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RestrictedPython 是一个可帮助定义 Python 语言子集的工具，它允许在受信任的环境中提供程序输入。在版本之前 8.3，check_function_argument_names（） 拒绝常规、可变参数和仅关键字参数的受保护保护挂钩名称，但忽略仅位置参数，从而允许本地参数遮蔽 __getattr__、_getitem_、_write_ 或 _print_，并绕过嵌入应用程序的访问策略。此问题已在 8.3 版本中修复。(CVE-2026-55830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RestrictedPython は、Python 言語のサブセットを定義するのに役立つツールであり、信頼できる環境にプログラム入力を提供することを可能にします。8.3より前は、check_function_argument_names()は、正規、variadic、およびキーワードのみの引数の保護されたガードフック名を拒否しましたが、位置のみの引数を省略していました。これにより、__getattr__、_getitem_、_write_、または_print_がローカルパラメーターによってシャドー化され、組み込みアプリケーションのアクセスポリシーをバイパスされる可能性がありました。この問題はバージョン 8.3 で修正されています。(CVE-2026-55830)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RestrictedPython is a tool that helps to define a subset of the Python language which allows to provide a     program input into a trusted environment. Prior to 8.3, check_function_argument_names() rejected protected     guard hook names for regular, variadic, and keyword-only arguments but omitted positional-only arguments,     allowing __getattr__, _getitem_, _write_, or _print_ to be shadowed by a local parameter and bypass the     embedding application's access policy. This issue is fixed in version 8.3. (CVE-2026-55830)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
464824	Echo: restrictedpython: security update to 8.3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
464824	Echo: restrictedpython: security update to 8.3	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
348338	Linux Distros 未修補弱點：CVE-2026-55830	Nessus	Misc.	2026/9/20	2026/9/23	high
348338	Linux Distros 未修补的漏洞：CVE-2026-55830	Nessus	Misc.	2026/9/20	2026/9/23	high
348338	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55830	Nessus	Misc.	2026/9/20	2026/9/23	high
348338	Linux Distros Unpatched Vulnerability : CVE-2026-55830	Nessus	Misc.	2026/9/20	2026/9/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high