There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftFileLock can restore
    a stale marker by name after moving it aside, allowing another local user with rename access in a non-
    sticky lock directory to swap in a symbolic link and, on a runtime that follows the link and a same-
    filesystem target, make the lock user hard-link one of its files into the lock directory. This issue is
    fixed in version 4.2.1. (CVE-2026-112914)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filelock 是 Python 的独立平台文件锁。从 4.1.04.2.1until ， SoftFileLock 可以在将过时标记移到一边之后按名称还原它，从而允许在非粘性锁定目录中具有重命名访问权限的另一个本地用户交换符号链接，并在跟踪该链接和相同文件系统目标的运行时上，使锁定用户将其文件之一硬链接到锁定目录中。此问题已在 4.2.1 版本中修复。(CVE-2026-112914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - filelock 是 Python 的獨立於平台的檔案鎖。從 4.1.0 until 4.2.1開始，SoftFileLock 可以在將過時標記移到一邊之後，依名稱還原它，允許在非黏性鎖定目錄中具有重新命名存取權的另一個本機使用者交換符號連結，並在遵循連結和相同檔案系統目標的執行階段上，讓鎖定使用者將其其中一個檔案硬式連結到 lock 目錄。4.2.1 版已修正此問題。(CVE-2026-112914)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python のプラットフォームに依存しないファイルロックです。4.1.0から4.2.1まで、SoftFileLock は古いマーカーを脇に移動した後、名前で復元することができます。これにより、非固定ロックディレクトリで名前変更のアクセス権を持つ別のローカルユーザーがシンボリックリンクをスワップしたり、そのリンクと同一ファイルシステムターゲットに従うランタイムで、ロックユーザーにそのファイルの 1 つをロックディレクトリにハードリンクさせる可能性があります。この問題はバージョン 4.2.1 で修正されています。(CVE-2026-112914)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftFileLock can restore     a stale marker by name after moving it aside, allowing another local user with rename access in a non-     sticky lock directory to swap in a symbolic link and, on a runtime that follows the link and a same-     filesystem target, make the lock user hard-link one of its files into the lock directory. This issue is     fixed in version 4.2.1. (CVE-2026-112914)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477234	SCA: security update for filelock (GHSA-crv4-6mhj-j5jh)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	medium
477234	SCA: security update for filelock (GHSA-crv4-6mhj-j5jh)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	medium
369005	Linux Distros 未修补的漏洞：CVE-2026-112914	Nessus	Misc.	2026/10/21	2026/10/22	medium
369005	Linux Distros 未修補弱點：CVE-2026-112914	Nessus	Misc.	2026/10/21	2026/10/22	medium
369005	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112914	Nessus	Misc.	2026/10/21	2026/10/22	medium
369005	Linux Distros Unpatched Vulnerability : CVE-2026-112914	Nessus	Misc.	2026/10/21	2026/10/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium