There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Singularity is an open source container platform. In verions 3.7.2 and 3.7.3, Dde to incorrect use of a
    default URL, `singularity` action commands (`run`/`shell`/`exec`) specifying a container using a
    `library://` URI will always attempt to retrieve the container from the default remote endpoint
    (`cloud.sylabs.io`) rather than the configured remote endpoint. An attacker may be able to push a
    malicious container to the default remote endpoint with a URI that is identical to the URI used by a
    victim with a non-default remote endpoint, thus executing the malicious container. Only action commands
    (`run`/`shell`/`exec`) against `library://` URIs are affected. Other commands such as `pull` / `push`
    respect the configured remote endpoint. The vulnerability is patched in Singularity version 3.7.4. Two
    possible workarounds exist: Users can only interact with the default remote endpoint, or an installation
    can have an execution control list configured to restrict execution to containers signed with specific
    secure keys. (CVE-2021-32635)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Singularity 是一個開放原始碼容器平台。在 3.7.2 和 3.7.3版中對於不正確使用預設 URL、使用 `library://` URI 指定容器的`singularity` 動作命令 (`run`/`shell`/`exec`) 的問題從預設遠端端點 (`cloud.sylabs.io`) 而非設定的遠端端點擷取容器。攻擊者可以將惡意容器推送至 URI 的預設遠端端點該 URI 與具有非預設遠端端點的受害者所使用的 URI 相同從而執行惡意容器。只有 `library://` URI 的動作命令 (`run`/`shell`/`exec`) 會受到影響。其他命令 (如 `pull` / `push`) 會遵循已設定的遠端端點。此弱點已在 Singularity 版本 3.7.4中修補。有兩個可能的因應措施 使用者只能與預設的遠端端點互動或者安裝可以將執行控制清單設定為限制為以特定安全金鑰簽署的容器執行。 (CVE-2021-32635)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Singularity 是一个开源容器平台。在版本 3.7.2 和 3.7.3中由于未正确使用默认 URL指定使用“library://”URI 的容器的“singularity”操作命令“run”/“shell”/“exec”将始终尝试以从默认远程端点 (“cloud.sylabs.io”) 而非从配置的远程端点检索容器。攻击者可能会将恶意容器推送到 URI 与受害者使用非默认远程端点所使用的 URI 相同的默认远程端点从而执行恶意容器。仅针对“library://”URI 的操作命令 (“run”/“shell”/“exec”) 会受到影响。“pull”/“push”等其他命令遵循配置的远程端点。漏洞已在 Singularity 版本 3.7.4中修复。存在两种可能的变通方案： 用户只能与默认的远程端点交互，或者 安装可以配置执行控制列表，将执行限制为使用特定安全密钥签名的容器。 (CVE-2021-32635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202107-50 中所述漏洞的影响 （Singularity：远程代码执行）

    Singularity 一律使用默认的远程端点“cloud.syslabs.io”来执行使用 ‘library: //’
      URI（而不是所配置远程端点）的命令。
  影响：

    能够将恶意容器推送到默认远程端点的攻击者可在提取容器的主机上执行代码。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202107-50 中所述的弱點影響 (Singularity：遠端程式碼執行)

    Singularity 始終使用預設遠端端點 ‘cloud.syslabs.io’ 來執行使用 ‘library: //’
      URI 而不是所配置遠端端點的動作命令。
  影響：

    攻擊者若能將惡意容器推送至預設遠端端點，便可在擷取容器的主機上執行程式碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Singularity は、オープンソースのコンテナプラットフォームです。バージョン 3.7.2 および 3.7.3では、デフォルトの URL の不適切な使用に対する Dde により、「library://」URI を使用するコンテナを指定する「singularity」アクションコマンド「run」/「shell」/「exec」が常に試行されます。は、設定されたリモートエンドポイントではなく、デフォルトのリモートエンドポイント (「cloud.sylabs.io」) からコンテナを取得することができます。攻撃者は、デフォルトではないリモートエンドポイントを持つ被害者によって使用されたURIと同一のURIを持つデフォルトのリモートエンドポイントに、悪意のあるコンテナをプッシュできるため、悪意のあるコンテナを実行される可能性があります。「library://」URI に対するアクションコマンド「run」/「shell」/「exec」のみが影響を受けます。「pull」/「push」などの他のコマンドは、設定されたリモートエンドポイントを順守します。この脆弱性は Singularity バージョン 3.7.4でパッチされています。考えられる回避策は2つあります。ユーザーがデフォルトのリモートエンドポイントとしかやり取りできない、またはインストールが特定のセキュアキーで署名されたコンテナに実行を制限する実行制御リストを設定できる可能性があります。CVE-2021-32635

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Singularity is an open source container platform. In verions 3.7.2 and 3.7.3, Dde to incorrect use of a     default URL, `singularity` action commands (`run`/`shell`/`exec`) specifying a container using a     `library://` URI will always attempt to retrieve the container from the default remote endpoint     (`cloud.sylabs.io`) rather than the configured remote endpoint. An attacker may be able to push a     malicious container to the default remote endpoint with a URI that is identical to the URI used by a     victim with a non-default remote endpoint, thus executing the malicious container. Only action commands     (`run`/`shell`/`exec`) against `library://` URIs are affected. Other commands such as `pull` / `push`     respect the configured remote endpoint. The vulnerability is patched in Singularity version 3.7.4. Two     possible workarounds exist: Users can only interact with the default remote endpoint, or an installation     can have an execution control list configured to restrict execution to containers signed with specific     secure keys. (CVE-2021-32635)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202107-50 (Singularity: Remote code execution)

    Singularity always uses the default remote endpoint,       &lsquo;cloud.syslabs.io&rsquo;, for action commands using the &lsquo;library://&rsquo;
      URI rather than the configured remote endpoint.
  Impact :

    An attacker that that can push a malicious container to the default       remote endpoint could execute code on hosts that fetch the container.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410932	SCA: security update for github.com/sylabs/singularity (GHSA-5mv9-q7fq-9394)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
400214	Alpine: singularity: security update to 3.7.3-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
400214	Alpine: singularity: security update to 3.7.3-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
426105	Alpine: multiple singularity packages: security update to 3.7.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	medium
426105	Alpine: multiple singularity packages: security update to 3.7.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	medium
410932	SCA: security update for github.com/sylabs/singularity (GHSA-5mv9-q7fq-9394)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
248537	Linux Distros 未修補的弱點：CVE-2021-32635	Nessus	Misc.	2025/8/12	2026/7/12	medium
248537	Linux Distros 未修补的漏洞：CVE-2021-32635	Nessus	Misc.	2025/8/12	2026/7/12	medium
156989	GLSA-202107-50：Singularity：远程代码执行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
156989	GLSA-202107-50：Singularity：遠端程式碼執行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
248537	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32635	Nessus	Misc.	2025/8/12	2026/7/12	medium
248537	Linux Distros Unpatched Vulnerability : CVE-2021-32635	Nessus	Misc.	2025/8/12	2026/7/12	medium
156989	GLSA-202107-50 : Singularity: Remote code execution	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium