Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在低于 21.14.9的 ViaTemplateActivator._generate（） 仅当 Path.exists（） 为真时删除现有输出，从而允许悬摆符号链接留存并重定向生成的激活内容，而 PyEnvCfg.write（） 打开 pyvenv.cfg 而不首先替换现有的符号或硬链接。因此，准备目标内最终条目的另一个本地帐户可造成环境创建，以使用受限的 virtualenv 生成内容和调用用户的权限，创建或覆盖请求的树外部的文件。在创建期间，目标父项必须仍由环境所有者控制;
    并发父目录替换是单独的问题。此问题已在 21.14.9 版本中修复。
    (CVE-2026-113721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-113721

medium Nessus 插件 ID 371038

版本 1.1