There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.13, the generated
    activate (bash and zsh) and activate.fish scripts place values already escaped by shlex.quote inside an
    additional quoted context. In the bash and zsh script, a crafted virtual environment path reaches
    __VIRTUAL_ENV__ when a relocated environment's recorded directory is absent; in the fish script, crafted
    Tcl or Tk library paths reach __TCL_LIBRARY__ or __TK_LIBRARY__. The surplus quotes can terminate the
    data-only quoted run and leave shell metacharacters parsed as commands when a user sources the activation
    script, allowing code execution with that user's privileges. This issue is fixed in version 21.7.13.
    (CVE-2026-102925)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.7.13，產生的 activate （bash 和 zsh） 和 activate.fish 指令碼會將 shlex.quote 已逸出的值放在其他引號內容中。在 bash 和 zsh 指令碼中，特製的虛擬環境路徑會到達
    __VIRTUAL_ENV__重新定位環境的記錄目錄不存在時;在魚腳本中，特製的 Tcl 或 Tk 庫路徑會到達 __TCL_LIBRARY__ 或 __TK_LIBRARY__。盈餘引號可以終止僅限資料的引號執行，並在使用者取得啟動指令碼時將殼層中繼字元剖析為命令，從而允許使用該使用者的權限執行程式碼。21.7.13 版已修正此問題。
    (CVE-2026-102925)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.7.13，生成的 activate（bash 和 zsh）和 activate.fish 脚本将 shlex.quote 已转义的值放在额外的引用上下文中。在 bash 和 zsh 脚本中，特制的虚拟环境路径会到达
    __VIRTUAL_ENV__当重定位环境的记录目录不存在时;在 fish 脚本中，构建的 Tcl 或 Tk 库路径可到达 __TCL_LIBRARY__ 或 __TK_LIBRARY__。当用户寻求激活脚本时，剩余引号可终止仅数据引用的运行，并将 shell 元字符解析为命令，从而允许以该用户的权限执行代码。此问题已在 21.7.13 版本中修复。
    (CVE-2026-102925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.7.13の前に、生成された activate(bash および zsh)および activate.fish スクリプトは、shlex.quote によってすでにエスケープされている値を、追加の引用符付きコンテキストの中に配置します。bashおよびzshスクリプトでは、細工された仮想環境パスが
    __VIRTUAL_ENV__ 再配置された環境の記録されたディレクトリがない場合。fish スクリプトで、細工された Tcl または Tk ライブラリパスが __TCL_LIBRARY__ または __TK_LIBRARY__ に到達します。余剰の引用符は、データのみの引用符で囲まれた実行を終了させ、ユーザーがアクティベーションスクリプトをソースするときにシェルのメタ文字をコマンドとして解析されたままにする可能性があるため、そのユーザーの権限でコードを実行することが可能です。この問題はバージョン 21.7.13 で修正されています。
    (CVE-2026-102925)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.13, the generated     activate (bash and zsh) and activate.fish scripts place values already escaped by shlex.quote inside an     additional quoted context. In the bash and zsh script, a crafted virtual environment path reaches
    __VIRTUAL_ENV__ when a relocated environment's recorded directory is absent; in the fish script, crafted     Tcl or Tk library paths reach __TCL_LIBRARY__ or __TK_LIBRARY__. The surplus quotes can terminate the     data-only quoted run and leave shell metacharacters parsed as commands when a user sources the activation     script, allowing code execution with that user's privileges. This issue is fixed in version 21.7.13.
    (CVE-2026-102925)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
471142	Echo: virtualenv: security update to 21.7.13	Tenable Cloud Security	Echo Local Security Checks	2026/10/3	2026/10/5	high
472548	Chainguard: multiple py3-cassandra-medusa packages, request-1276: security update to 0.30.1-r3	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/3	2026/10/6	high
471142	Echo: virtualenv: security update to 21.7.13	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/3	2026/10/5	high
472548	Chainguard: multiple py3-cassandra-medusa packages, request-1276: security update to 0.30.1-r3	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/3	2026/10/6	high
358347	Linux Distros 未修補弱點：CVE-2026-102925	Nessus	Misc.	2026/10/1	2026/10/5	high
358347	Linux Distros 未修补的漏洞：CVE-2026-102925	Nessus	Misc.	2026/10/1	2026/10/5	high
358347	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102925	Nessus	Misc.	2026/10/1	2026/10/5	high
358347	Linux Distros Unpatched Vulnerability : CVE-2026-102925	Nessus	Misc.	2026/10/1	2026/10/5	high

检测

插件搜索

high

high

high

high

high

high

high

high