There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.11, PyEnvCfg.write()
    writes prompt values verbatim to the line-oriented pyvenv.cfg format while PyEnvCfg._read_values() parses
    the file with str.splitlines() and accepts the last value for duplicate keys. An attacker who influences
    --prompt, VIRTUALENV_PROMPT, or configuration input can insert a recognized line boundary and additional
    keys, including home, causing consumers to use an attacker-selected base interpreter or corrupted
    environment metadata. The security impact requires prompt input from outside the operator's trust
    boundary; directly supplied prompt content primarily corrupts the operator's own environment. This issue
    is fixed in version 21.7.11. (CVE-2026-102938)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.7.11，PyEnvCfg.write（） 將提示值逐字寫入行導向的 pyvenv.cfg 格式，而 PyEnvCfg._read_values（） 使用 str.splitlines（） 剖析檔案並接受重複鍵的最後一個值。影響
    --prompt、VIRTUALENV_PROMPT 或組態輸入可能會插入已辨識的行邊界和其他索引鍵 （包括 home），導致消費者使用攻擊者選取的基底解譯器或損毀的環境中繼資料。安全性影響需要從運營商的信任邊界之外及時輸入;直接提供的提示內容主要會破壞操作員自己的環境。21.7.11 版已修正此問題。(CVE-2026-102938)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.7.11，PyEnvCfg.write（） 将提示值逐字写入面向行的 pyvenv.cfg 格式，而 PyEnvCfg._read_values（） 使用 str.splitlines（） 解析文件并接受重复密钥的最后一个值。影响的攻击者
    --prompt、VIRTUALENV_PROMPT 或配置输入可插入已识别的行边界和更多键，包括 home，从而导致使用者使用攻击者所选的基本解释器或损坏的环境元数据。安全影响需要从运营商的信任边界之外及时输入;直接提供的提示内容主要会损坏操作者自身的环境。此问题已在 21.7.11 版本中修复。(CVE-2026-102938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.7.11より前に、PyEnvCfg.write()はプロンプト値を行指向のpyvenv.cfg形式に逐語的に書き込みますが、PyEnvCfg._read_values()はstr.splitlines()でファイルを解析し、重複キーの最後の値を受け入れます。に影響を与える攻撃者
    --prompt、VIRTUALENV_PROMPT、または構成入力が、認識された行境界とホームなどの追加キーを挿入する可能性があります。これにより、コンシューマーが攻撃者が選択した基本インタープリターまたは破損した環境メタデータを使用することになります。セキュリティへの影響には、オペレーターの信頼境界の外からの迅速な入力が必要です。直接提供されるプロンプトコンテンツは、主にオペレーター自身の環境を破損します。この問題はバージョン 21.7.11 で修正されています。(CVE-2026-102938)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22100-1 アドバイザリで言及されています。

    - CVE-2026-102930:ネットワークフェッチしたホイールのハッシュ検証がないため、ホイールが改ざんされる可能性があります(bsc#1283904)。
    - CVE-2026-102938:ライン境界のある細工されたプロンプト値により、構成キーインジェクションが引き起こされる可能性があります(bsc#1283890)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4652-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-102930:ネットワークフェッチしたホイールのハッシュ検証がないため、ホイールが改ざんされる可能性があります(bsc#1283904)。
    - CVE-2026-102938:ライン境界のある細工されたプロンプト値により、構成キーインジェクションが引き起こされる可能性があります(bsc#1283890)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4652-1 advisory.

    - CVE-2026-102930: missing hash verification for network-fetched wheels can allow wheel tampering     (bsc#1283904).
    - CVE-2026-102938: crafted prompt values with line boundaries can cause configuration key injection     (bsc#1283890).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.11, PyEnvCfg.write()     writes prompt values verbatim to the line-oriented pyvenv.cfg format while PyEnvCfg._read_values() parses     the file with str.splitlines() and accepts the last value for duplicate keys. An attacker who influences
    --prompt, VIRTUALENV_PROMPT, or configuration input can insert a recognized line boundary and additional     keys, including home, causing consumers to use an attacker-selected base interpreter or corrupted     environment metadata. The security impact requires prompt input from outside the operator's trust     boundary; directly supplied prompt content primarily corrupts the operator's own environment. This issue     is fixed in version 21.7.11. (CVE-2026-102938)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22100-1 advisory.

    - CVE-2026-102930: missing hash verification for network-fetched wheels can allow wheel tampering     (bsc#1283904).
    - CVE-2026-102938: crafted prompt values with line boundaries can cause configuration key injection     (bsc#1283890).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
466061	Chainguard: mlflow-iamguarded-compat: security update to 3.16.1-r1	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/2	2026/10/3	medium
466061	Chainguard: mlflow-iamguarded-compat: security update to 3.16.1-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/2	2026/10/3	medium
471602	Echo: virtualenv: security update to 21.7.11	Tenable Cloud Security	Echo Local Security Checks	2026/10/3	2026/10/5	medium
471602	Echo: virtualenv: security update to 21.7.11	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/3	2026/10/5	medium
358356	Linux Distros 未修補弱點：CVE-2026-102938	Nessus	Misc.	2026/10/1	2026/10/1	medium
358356	Linux Distros 未修补的漏洞：CVE-2026-102938	Nessus	Misc.	2026/10/1	2026/10/1	medium
358356	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102938	Nessus	Misc.	2026/10/1	2026/10/1	medium
367239	openSUSE 16 セキュリティ更新:python-virtualenv(openSUSE-SU-2026:22100-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high
366031	SUSE SLED15 / SLES15 セキュリティ更新:python-virtualenv(SUSE-SU-2026:4652-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
366031	SUSE SLED15 / SLES15 Security Update : python-virtualenv (SUSE-SU-2026:4652-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
358356	Linux Distros Unpatched Vulnerability : CVE-2026-102938	Nessus	Misc.	2026/10/1	2026/10/1	medium
367239	openSUSE 16 Security Update : python-virtualenv (openSUSE-SU-2026:22100-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

high