There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. The GHSA-x46r fix (commit 39161f0)
    addressed SQL injection in the TimescaleDB export module by converting all SQL operations to use
    parameterized queries and `psycopg.sql` composable objects. However, the DuckDB export module
    (`glances/exports/glances_duckdb/__init__.py`) was not included in this fix and contains the same class of
    vulnerability: table names and column names derived from monitoring statistics are directly interpolated
    into SQL statements via f-strings. While DuckDB INSERT values already use parameterized queries (`?`
    placeholders), the DDL construction and table name references do not escape or parameterize identifier
    names. Version 4.5.3 provides a more complete fix. (CVE-2026-32611)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。GHSA-x46r 补丁（认可 39161f0）通过将所有 SQL 操作转换为使用参数化查询和“psycopg.sql”可组合对象，解决了 TimescaleDB 导出模块中的 SQL 注入问题。但是，此补丁中未包含 DuckDB 导出模块（“glances/exports/glances_duckdb/__init__.py”）并且包含同类漏洞：从监控统计数据派生的表名和列名通过 f 字符串直接插值到 SQL 语句中。虽然 DuckDB INSERT 值已使用参数化查询（“？”占位符），但 DDL 构造和表名称引用并未转义或参数化标识符名称。版本 4.5.3 提供了更完整的补丁。（CVE-2026-32611）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。GHSA-x46r 修正 （提交 39161f0） 透過將所有 SQL 作業轉換為使用參數化查詢和「psycopg.sql」可組合物件，解決了 TimescaleDB 匯出模組中的 SQL 插入問題。但是，此修正中並未包含 DuckDB 匯出模組 （'glances/exports/glances_duckdb/__init__.py'），並且包含相同類別的弱點：從監控統計資料派生的表名和欄名會透過 f 字串直接插值到 SQL 陳述式中。雖然 DuckDB INSERT 值已經使用參數化查詢 （'？' 預留位置），但 DDL 建構和表名參照不會逸出或參數化識別碼名稱。版本提供 4.5.3 更完整的修正。（CVE-2026-32611）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。GHSA-x46r 修正(コミット 39161f0)は、パラメーター化されたクエリと「psycopg.sql」コンポーザブルオブジェクトを使用するようにすべての SQL 操作を変換することで、TimescaleDB エクスポートモジュールの SQL インジェクションに対処しました。ただし、DuckDB エクスポートモジュール(「glances/exports/glances_duckdb/__init__.py」)はこの修正に含まれておらず、同じクラスの脆弱性を含んでいます。監視統計から派生するテーブル名および列名は、f-string を介して SQL ステートメントに直接補間されます。DuckDB の INSERT 値はすでにパラメーター化されたクエリ(「?」プレースホルダー)を使用していますが、DDL 構造とテーブル名の参照は識別子名をエスケープしたりパラメーター化したりしません。バージョン 4.5.3 では、より完全な修正が提供されます。(CVE-2026-32611)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. The GHSA-x46r fix (commit 39161f0)     addressed SQL injection in the TimescaleDB export module by converting all SQL operations to use     parameterized queries and `psycopg.sql` composable objects. However, the DuckDB export module     (`glances/exports/glances_duckdb/__init__.py`) was not included in this fix and contains the same class of     vulnerability: table names and column names derived from monitoring statistics are directly interpolated     into SQL statements via f-strings. While DuckDB INSERT values already use parameterized queries (`?`     placeholders), the DDL construction and table name references do not escape or parameterize identifier     names. Version 4.5.3 provides a more complete fix. (CVE-2026-32611)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438833	SCA: security update for Glances (GHSA-49g7-2ww7-3vf5)	Tenable Cloud Security	SCA Checks	2026/3/16	2026/7/2	critical
438833	SCA: security update for Glances (GHSA-49g7-2ww7-3vf5)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/16	2026/7/2	critical
302961	Linux Distros 未修补的漏洞：CVE-2026-32611	Nessus	Misc.	2026/3/18	2026/6/16	critical
302961	Linux Distros 未修補的弱點：CVE-2026-32611	Nessus	Misc.	2026/3/18	2026/6/16	critical
302961	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32611	Nessus	Misc.	2026/3/18	2026/6/16	critical
302961	Linux Distros Unpatched Vulnerability : CVE-2026-32611	Nessus	Misc.	2026/3/18	2026/6/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical