There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ASTEVAL is an evaluator of Python expressions and statements. Prior to 1.0.9, FROM_PY in
    asteval/astutils.py exposes BaseException, SystemExit, KeyboardInterrupt, and GeneratorExit to expressions
    evaluated by asteval.Interpreter.eval(), while run() and eval() in asteval/asteval.py catch Exception
    rather than these non-Exception BaseException subclasses. When an attacker-controlled expression raises
    one of these classes, on_raise() passes the class to raise_exception(), and the resulting exception
    bypasses the interpreter's safety handlers and propagates into the calling application. A consuming
    service that evaluates untrusted expressions can therefore be terminated or have signal and cleanup
    handling disrupted, causing denial of service. The separately documented read-only open() capability is
    not part of this vulnerability. This issue is fixed in version 1.0.9. (CVE-2026-55244)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASTEVAL 是 Python 表达式和语句的求值器。之前 1.0.9asteval/astutils.py 中的 FROM_PY 将 BaseException、SystemExit、KeyboardInterrupt 和 GeneratorExit 暴露给由 asteval 求值的表达式。interpreter.eval（），而 asteval/asteval.py 中的 run（） 和 eval（） 捕获 Exception 而不是这些非 Exception BaseException 子类。当攻击者控制的表达式引发其中一个类时，on_raise（） 会将该类传递给 raise_exception（），产生的异常会绕过解释器的安全处理程序并传播到调用应用程序。因此，评估不受信任表达式的消耗服务可能会终止，或信号和清除处理中断，从而造成拒绝服务。单独记录的只读 open（） 功能不是此漏洞的一部分。此问题已在 1.0.9 版本中修复。(CVE-2026-55244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ASTEVAL 是 Python 運算式和陳述式的評估器。在 1.0.9之前，asteval/astutils.py 中的FROM_PY會將 BaseException、SystemExit、KeyboardInterrupt 和 GeneratorExit 公開給由星號評估的運算式。Interpreter.eval（），而 asteval/asteval.py 中的 run（） 和 eval（） 捕獲 Exception，而不是這些非 Exception BaseException 子類別。當攻擊者控制的運算式引發其中一個類別時，on_raise（） 會將類別傳遞給 raise_exception（），而產生的例外狀況會繞過解譯器的安全處理常式，並傳播到呼叫應用程式中。因此，評估不受信任運算式的取用服務可能會終止，或訊號和清除處理中斷，進而造成拒絕服務。個別記載的唯讀 open（） 功能不屬於此弱點。1.0.9 版已修正此問題。(CVE-2026-55244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASTEVAL は、Python の式およびステートメントのエバリュエーターです。1.0.9より前に、asteval/astutils.py のFROM_PYは、baseException、SystemExit、KeyboardInterrupt、GeneratorExitをastevalによって評価された式に公開します。Interpreter.eval() は、 asteval/asteval.py の run() と eval() が、これらの非例外 BaseException サブクラスではなく、 Exception をキャッチします。攻撃者が制御する式がこれらのクラスの 1 つを挙げると、on_raise() はクラスを raise_exception() に渡し、結果として生じる例外はインタープリターのセーフティハンドラーをバイパスし、呼び出し元のアプリケーションに伝播します。信頼できない表現を評価するコンシューマーサービスは、終了したり、シグナルとクリーンアップの処理を中断させて、サービス拒否を引き起こしたりする可能性があります。別途文書化された読み取り専用の open() 機能は、この脆弱性の一部ではありません。この問題はバージョン 1.0.9 で修正されています。(CVE-2026-55244)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ASTEVAL is an evaluator of Python expressions and statements. Prior to 1.0.9, FROM_PY in     asteval/astutils.py exposes BaseException, SystemExit, KeyboardInterrupt, and GeneratorExit to expressions     evaluated by asteval.Interpreter.eval(), while run() and eval() in asteval/asteval.py catch Exception     rather than these non-Exception BaseException subclasses. When an attacker-controlled expression raises     one of these classes, on_raise() passes the class to raise_exception(), and the resulting exception     bypasses the interpreter's safety handlers and propagates into the calling application. A consuming     service that evaluates untrusted expressions can therefore be terminated or have signal and cleanup     handling disrupted, causing denial of service. The separately documented read-only open() capability is     not part of this vulnerability. This issue is fixed in version 1.0.9. (CVE-2026-55244)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
446175	SCA: security update for asteval (GHSA-89v8-rhwq-hf77)	Tenable Cloud Security	SCA Checks	2026/8/20	2026/9/15	medium
446175	SCA: security update for asteval (GHSA-89v8-rhwq-hf77)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/20	2026/9/15	medium
346334	Linux Distros 未修补的漏洞：CVE-2026-55244	Nessus	Misc.	2026/9/16	2026/9/23	medium
346334	Linux Distros 未修補弱點：CVE-2026-55244	Nessus	Misc.	2026/9/16	2026/9/23	medium
346334	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55244	Nessus	Misc.	2026/9/16	2026/9/23	medium
346334	Linux Distros Unpatched Vulnerability : CVE-2026-55244	Nessus	Misc.	2026/9/16	2026/9/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium