There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12, download_wheel()
    accepts pip and setuptools seed wheels fetched for periodic updates or the --download option without
    checking their bytes against an authoritative digest equivalent to the embedded wheels' BUNDLE_SHA256
    verification. A compromised index, stale mirror, or intercepted TLS connection can substitute a different
    wheel under the requested distribution, version, and filename, after which virtualenv caches and seeds the
    attacker-controlled wheel into subsequently created environments. The verification applies to the default
    PyPI path and is intentionally skipped when PIP_INDEX_URL, PIP_EXTRA_INDEX_URL, or PIP_INDEX configures a
    custom index that may legitimately publish rebuilt wheels. This issue is fixed in version 21.7.12.
    (CVE-2026-102930)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在 21.7.12之前，download_wheel（） 接受為定期更新或 --download 選項擷取的 pip 和 setuptools 種子輪，而無需根據相當於內嵌輪的BUNDLE_SHA256驗證的權威摘要檢查其位元組。已入侵的索引、過時的鏡像或攔截的 TLS 連線可以在要求的發行版、版本和檔案名稱下取代不同的輪子，之後 virtualenv 會將攻擊者控制的輪子快取並植入後續建立的環境中。該驗證適用於預設的 PyPI 路徑，當PIP_INDEX_URL、PIP_EXTRA_INDEX_URL 或 PIP_INDEX 配置可以合法發布重建輪的自訂索引時，會故意跳過該驗證。21.7.12 版已修正此問題。
    (CVE-2026-102930)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在版本之前 21.7.12，download_wheel（） 接受为定期更新或 --download 选项而获取的 pip 和 setuptools 种子轮，而不根据等同于嵌入式轮的BUNDLE_SHA256验证的权威摘要检查其字节。遭到入侵的索引、过时镜像或遭拦截的 TLS 连接可在请求的发行版本、版本和文件名下替换不同的滚轮，之后 virtualenv 会将攻击者控制的滚轮缓存并植入到后续创建的环境中。该验证适用于默认 PyPI 路径，PIP_INDEX_URL、PIP_EXTRA_INDEX_URL或PIP_INDEX配置自定义索引（可合法发布重建的服务轮）时会故意跳过该验证。此问题已在 21.7.12 版本中修复。
    (CVE-2026-102930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22100-1 アドバイザリで言及されています。

    - CVE-2026-102930:ネットワークフェッチしたホイールのハッシュ検証がないため、ホイールが改ざんされる可能性があります(bsc#1283904)。
    - CVE-2026-102938:ライン境界のある細工されたプロンプト値により、構成キーインジェクションが引き起こされる可能性があります(bsc#1283890)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4652-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-102930:ネットワークフェッチしたホイールのハッシュ検証がないため、ホイールが改ざんされる可能性があります(bsc#1283904)。
    - CVE-2026-102938:ライン境界のある細工されたプロンプト値により、構成キーインジェクションが引き起こされる可能性があります(bsc#1283890)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.7.12より前では、download_wheel()は、埋め込まれたホイールのBUNDLE_SHA256検証と同等の権威ダイジェストに対してバイトをチェックせずに、定期的な更新または--downloadオプションのためにフェッチされたpipおよびsetuptoolsシードホイールを受け入れます。侵害されたインデックス、古いミラー、または傍受された TLS 接続により、リクエストされたディストリビューション、バージョン、ファイル名の異なるホイールが置き換えられる可能性があります。その後、virtualenv が攻撃者の制御するホイールをキャッシュし、その後に作成される環境にシードします。検証はデフォルトの PyPI パスに適用され、PIP_INDEX_URL、PIP_EXTRA_INDEX_URL、または PIP_INDEX が、再構築されたホイールを正当に公開する可能性があるカスタムインデックスを構成するときに、意図的にスキップされます。この問題はバージョン 21.7.12 で修正されています。
    (CVE-2026-102930)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4652-1 advisory.

    - CVE-2026-102930: missing hash verification for network-fetched wheels can allow wheel tampering     (bsc#1283904).
    - CVE-2026-102938: crafted prompt values with line boundaries can cause configuration key injection     (bsc#1283890).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12, download_wheel()     accepts pip and setuptools seed wheels fetched for periodic updates or the --download option without     checking their bytes against an authoritative digest equivalent to the embedded wheels' BUNDLE_SHA256     verification. A compromised index, stale mirror, or intercepted TLS connection can substitute a different     wheel under the requested distribution, version, and filename, after which virtualenv caches and seeds the     attacker-controlled wheel into subsequently created environments. The verification applies to the default     PyPI path and is intentionally skipped when PIP_INDEX_URL, PIP_EXTRA_INDEX_URL, or PIP_INDEX configures a     custom index that may legitimately publish rebuilt wheels. This issue is fixed in version 21.7.12.
    (CVE-2026-102930)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22100-1 advisory.

    - CVE-2026-102930: missing hash verification for network-fetched wheels can allow wheel tampering     (bsc#1283904).
    - CVE-2026-102938: crafted prompt values with line boundaries can cause configuration key injection     (bsc#1283890).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
471591	Echo: virtualenv: security update to 21.7.12	Tenable Cloud Security	Echo Local Security Checks	2026/10/3	2026/10/5	high
465500	Chainguard: mlflow-iamguarded-compat: security update to 3.16.1-r1	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/2	2026/10/2	high
465500	Chainguard: mlflow-iamguarded-compat: security update to 3.16.1-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/2	2026/10/2	high
471591	Echo: virtualenv: security update to 21.7.12	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/3	2026/10/5	high
358395	Linux Distros 未修補弱點：CVE-2026-102930	Nessus	Misc.	2026/10/1	2026/10/1	high
358395	Linux Distros 未修补的漏洞：CVE-2026-102930	Nessus	Misc.	2026/10/1	2026/10/1	high
367239	openSUSE 16 セキュリティ更新:python-virtualenv(openSUSE-SU-2026:22100-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high
366031	SUSE SLED15 / SLES15 セキュリティ更新:python-virtualenv(SUSE-SU-2026:4652-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
358395	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102930	Nessus	Misc.	2026/10/1	2026/10/1	high
366031	SUSE SLED15 / SLES15 Security Update : python-virtualenv (SUSE-SU-2026:4652-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
358395	Linux Distros Unpatched Vulnerability : CVE-2026-102930	Nessus	Misc.	2026/10/1	2026/10/1	high
367239	openSUSE 16 Security Update : python-virtualenv (openSUSE-SU-2026:22100-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high