There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pyzipper is a replacement for Python's zipfile that can read and write AES encrypted zip files. Prior to
    0.4.0, a Python operator precedence bug in pyzipper/zipfile_aes.py caused the AE-2 format to never be
    automatically selected during encryption, causing encrypted entries to be written in AE-1 format and
    exposing the plaintext CRC32 checksum in the ZIP header and, for unseekable zip archives, in the
    datadescripter section, allowing an attacker who possesses the archive to brute-force candidate plaintexts
    for small or low-entropy files by comparing CRC32 values. This issue is fixed in version 0.4.0.
    (CVE-2026-44722)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pyzipper 是 Python zipfile 的替代品，可以讀取和寫入 AES 加密的 zip 檔案。之前， 0.4.0pyzipper/zipfile_aes.py 中的 Python 運算子優先順序錯誤導致在加密期間永遠不會自動選擇 AE-2 格式，導致加密條目以 AE-1 格式編寫，並在 ZIP 標頭中暴露純文字 CRC32 總和檢查碼，對於無法搜尋的 zip 檔案，在 datadescripter 部分，允許擁有檔案的攻擊者透過比較 CRC32 值來暴力破解小型或低熵檔案的候選純文字。0.4.0 版已修正此問題。
    (CVE-2026-44722)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyzipper 是 Python zipfile 的替代品，可以读取和写入经 AES 加密的 zip 文件。之前 0.4.0，pyzipper/zipfile_aes.py 中的 Python 运算符优先级缺陷导致在加密期间从不自动选择 AE-2 格式，从而导致以 AE-1 格式写入加密条目并暴露 ZIP 标头中的纯文本 CRC32 校验和，并且对于无法搜索的 zip 存档，在 datadescripter 部分暴露明文校验和，从而允许拥有存档的攻击者通过比较 CRC32 值来暴力破解小型或低熵文件的候选明文。此问题已在 0.4.0 版本中修复。
    (CVE-2026-44722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyzipper は、AES で暗号化された zip ファイルを読み書きできる Python の zipfile の代替品です。0.4.0 より前では、pyzipper/zipfile_aes.py の Python 演算子優先のバグにより、暗号化中に AE-2 形式が自動的に選択されなくなっていました。これにより、暗号化されたエントリが AE-1 形式で書き込まれ、ZIP ヘッダーに平文CRC32チェックサムが漏洩し、検索できない zip アーカイブの場合は datadescripter セクションに平文チェックサムが漏洩しました。これにより、アーカイブを所有している攻撃者が、CRC32 値を比較することで、小さいファイルまたは低エントロピーファイルに対して、候補の平文にブルートフォース攻撃を行うことができました。この問題はバージョン 0.4.0 で修正されています。
    (CVE-2026-44722)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pyzipper is a replacement for Python's zipfile that can read and write AES encrypted zip files. Prior to     0.4.0, a Python operator precedence bug in pyzipper/zipfile_aes.py caused the AE-2 format to never be     automatically selected during encryption, causing encrypted entries to be written in AE-1 format and     exposing the plaintext CRC32 checksum in the ZIP header and, for unseekable zip archives, in the     datadescripter section, allowing an attacker who possesses the archive to brute-force candidate plaintexts     for small or low-entropy files by comparing CRC32 values. This issue is fixed in version 0.4.0.
    (CVE-2026-44722)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441876	SCA: security update for pyzipper (GHSA-crqm-m339-7m2p)	Tenable Cloud Security	SCA Checks	2026/5/14	2026/7/20	medium
441876	SCA: security update for pyzipper (GHSA-crqm-m339-7m2p)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/14	2026/7/20	medium
327790	Linux Distros 未修補弱點：CVE-2026-44722	Nessus	Misc.	2026/7/18	2026/9/14	medium
327790	Linux Distros 未修补的漏洞：CVE-2026-44722	Nessus	Misc.	2026/7/18	2026/9/14	medium
327790	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44722	Nessus	Misc.	2026/7/18	2026/9/14	medium
327790	Linux Distros Unpatched Vulnerability : CVE-2026-44722	Nessus	Misc.	2026/7/18	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium