There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.5, the Glances KVM/QEMU
    monitoring engine (glances/plugins/vms/engines/virsh.py) passes VM domain names, read directly from virsh
    list --all output, into f-string command templates that are processed by secure_popen(). secure_popen() is
    explicitly designed to interpret &&, |, and > as shell operators. Because domain names are never sanitised
    before interpolation, any user with the ability to create or rename a KVM/QEMU virtual machine can execute
    arbitrary commands as the OS user running Glances — commonly root on hypervisor hosts. This vulnerability
    is fixed in 4.5.5. (CVE-2026-46606)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在之前 4.5.5，Glances KVM/QEMU 監控引擎 （glances/plugins/vms/engines/virsh.py） 會將直接從 virsh 清單 --all 輸出讀取的 VM 網域名稱傳遞至 f-string 命令範本中，並由 secure_popen（） 處理。 secure_popen（） 明確設計為將 &&、| 和 > 解釋為 shell 運算子。由於網域名稱在插補之前永遠不會被清理，因此任何能夠建立或重新命名 KVM/QEMU 虛擬機器的使用者都可以執行任意命令，因為執行 Glances 的作業系統使用者通常在虛擬化管理程式主機上執行 root。此弱點已在 4.5.5 中修正。(CVE-2026-46606)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。之前 4.5.5，Glances KVM/QEMU 监控引擎 （glances/plugins/vms/engines/virsh.py） 会将直接从 virsh 列表 --all 输出读取的 VM 域名传递到由 secure_popen（） 处理的 f 字符串命令模板中。 secure_popen（） 明确设计为将 &、&、> 解释为 shell 运算符。由于插值之前从不审查域名，因此任何能够创建或重命名 KVM/QEMU 虚拟机的用户均可以运行 Glances 的操作系统用户（通常在管理程序主机上担任根用户）的身份执行任意命令。此漏洞已在 4.5.5 中修复。(CVE-2026-46606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。4.5.5より前に、Glances KVM/QEMU 監視エンジン(glances/plugins/vms/engines/virsh.py)は、virsh リスト--all出力から直接読み取られた VM ドメイン名を、secure_popen() で処理される F 文字列コマンドテンプレートに渡します。 secure_popen() は、&、|、> をシェル演算子として解釈するよう明示的に設計されています。ドメイン名は補間前に決してサニタイズされないため、KVM/QEMU 仮想マシンを作成または名前を変更できるユーザーは、通常、ハイパーバイザーホストに root である Glances を実行している OS ユーザーとして、任意のコマンドを実行できます。この脆弱性は 4.5.5 で修正されました。(CVE-2026-46606)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.5, the Glances KVM/QEMU     monitoring engine (glances/plugins/vms/engines/virsh.py) passes VM domain names, read directly from virsh     list --all output, into f-string command templates that are processed by secure_popen(). secure_popen() is     explicitly designed to interpret &&, |, and > as shell operators. Because domain names are never sanitised     before interpolation, any user with the ability to create or rename a KVM/QEMU virtual machine can execute     arbitrary commands as the OS user running Glances  commonly root on hypervisor hosts. This vulnerability     is fixed in 4.5.5. (CVE-2026-46606)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443765	SCA: security update for glances (GHSA-v5r2-qh84-fjx5)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/23	2026/7/2	high
443765	SCA: security update for glances (GHSA-v5r2-qh84-fjx5)	Tenable Cloud Security	SCA Checks	2026/6/23	2026/7/2	high
323806	Linux Distros 未修補弱點：CVE-2026-46606	Nessus	Misc.	2026/6/30	2026/8/24	high
323806	Linux Distros 未修补的漏洞：CVE-2026-46606	Nessus	Misc.	2026/6/30	2026/8/24	high
323806	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46606	Nessus	Misc.	2026/6/30	2026/8/24	high
323806	Linux Distros Unpatched Vulnerability : CVE-2026-46606	Nessus	Misc.	2026/6/30	2026/8/24	high

检测

插件搜索

high

high

high

high

high

high