Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個電子書管理器。在之前 9.12.0，calibre 會透過 program： 和巢狀 template（） 呼叫（其格式化程式不繼承 allow_python_templates=False）來處理攻擊者控制的composite_template惡意 EPUB、OPF、PDF 或類似檔案的中繼資料，從而允許巢狀 python： 範本在開啟或匯入檔案時到達compile_python_template並執行任意 Python 程式碼。9.12.0 版已修正此問題。(CVE-2026-73248)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款电子书管理器。之前 9.12.0，calibre 通过 program： 和格式化程序未继承 allow_python_templates=False 的嵌套 template（） 调用处理来自恶意 EPUB、OPF、PDF 或类似文件的受攻击者控制的 composite_template 元数据，从而允许嵌套 python： 模板在打开或导入文件时访问compile_python_template并执行任意 Python 代码。此问题已在 9.12.0 版本中修复。(CVE-2026-73248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-c10ed2f3b7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.13.0 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9f2b45e4c1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.13.0 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibre は電子書籍マネージャーです。9.12.0より前に、calibre は、悪意のある EPUB、OPF、PDF、または類似のファイルから攻撃者が制御する composite_template メタデータを、program: およびフォーマッターが allow_python_templates=False を継承しないネスト化された template() 呼び出しを介して処理します。これにより、ネストされた python: テンプレートがcompile_python_templateに到達し、ファイルを開いたりインポートしたりする際に任意の Python コードを実行する可能性があります。この問題はバージョン 9.12.0 で修正されています。(CVE-2026-73248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c10ed2f3b7 advisory.

    Update to 9.13.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9f2b45e4c1 advisory.

    Update to 9.13.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calibre is an e-book manager. Prior to 9.12.0, calibre processes attacker-controlled composite_template     metadata from a malicious EPUB, OPF, PDF, or similar file through program: and a nested template() call     whose formatter does not inherit allow_python_templates=False, allowing a nested python: template to reach     compile_python_template and execute arbitrary Python code when the file is opened or imported. This issue     is fixed in version 9.12.0. (CVE-2026-73248)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
334891	Linux Distros 未修補弱點：CVE-2026-73248	Nessus	Misc.	2026/8/12	2026/10/31	high
334891	Linux Distros 未修补的漏洞：CVE-2026-73248	Nessus	Misc.	2026/8/12	2026/10/31	high
338790	Fedora 43:calibre(2026-c10ed2f3b7)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	high
339190	Fedora 44:calibre(2026-9f2b45e4c1)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	high
334891	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73248	Nessus	Misc.	2026/8/12	2026/10/31	high
338790	Fedora 43 : calibre (2026-c10ed2f3b7)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	high
339190	Fedora 44 : calibre (2026-9f2b45e4c1)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	high
334891	Linux Distros Unpatched Vulnerability : CVE-2026-73248	Nessus	Misc.	2026/8/12	2026/10/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high