There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - py7zr is a Python-based library and utility to support 7zip archive compression, decompression, encryption
    and decryption. Prior to 1.1.3, PackInfo._read() in archiveinfo.py used an O(n^2) cumulative sum pattern
    for attacker-controlled numstreams values parsed from archive headers, allowing a crafted .7z archive to
    cause excessive CPU consumption during SevenZipFile.init() before extraction. This issue is fixed in
    version 1.1.3. (CVE-2026-55206)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - py7zr 是一個基於 Python 的函式庫和實用程式，支援 7zip 檔案壓縮、解壓縮、加密和解密。在 1.1.3之前，archiveinfo.py 中的 PackInfo._read（） 對從封存標頭剖析的攻擊者控制的 numstreams 值使用 O（n^2） 累積總和模式，允許特製的 .7z 封存在解壓縮前的 SevenZipFile.init（） 期間造成過多的 CPU 消耗。1.1.3 版已修正此問題。(CVE-2026-55206)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - py7zr 是一个基于 Python 的库和实用工具，支持 7zip 存档压缩、解压缩、加密和解密。之前 1.1.3，archiveinfo.py 中的 PackInfo._read（） 对从存档标头解析的受攻击者控制的 numstreams 值使用 O（n^2） 累积和模式，从而允许构建的 .7z 存档造成提取前 SevenZipFile.init（） 期间过量消耗 CPU。此问题已在 1.1.3 版本中修复。(CVE-2026-55206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - py7zr は、7zip アーカイブの圧縮、展開、暗号化、復号化をサポートする Python ベースのライブラリおよびユーティリティです。1.1.3 より前では、archiveinfo.py の PackInfo._read() が、アーカイブヘッダーから解析された攻撃者が制御する numstreams 値に対して O(n^2) 累積合計パターンを使用していました。これにより、細工された .7z アーカイブが、抽出前の SevenZipFile.init() 中に過剰な CPU 消費を引き起こすことが可能でした。この問題はバージョン 1.1.3 で修正されています。(CVE-2026-55206)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21159-1 アドバイザリで言及されています。

    python-py7zr の変更点:

    - CVE-2026-23879:アーカイブの中の細工された悪意のあるシンボリックリンクチェーンにより、任意のファイル書き込みを引き起こす可能性があります(bsc#1268669)
    - CVE-2026-55195:抽出サイズをチェックしていないと、サービス拒否が引き起こされる可能性があります(bsc#1268665)
    - CVE-2026-55206:大きな numstreams 値を持つ細工された .7z アーカイブにより、サービス拒否(bsc#1268666)が引き起こされる可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - py7zr is a Python-based library and utility to support 7zip archive compression, decompression, encryption     and decryption. Prior to 1.1.3, PackInfo._read() in archiveinfo.py used an O(n^2) cumulative sum pattern     for attacker-controlled numstreams values parsed from archive headers, allowing a crafted .7z archive to     cause excessive CPU consumption during SevenZipFile.init() before extraction. This issue is fixed in     version 1.1.3. (CVE-2026-55206)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21159-1 advisory.

    Changes in python-py7zr:

    - CVE-2026-23879: crafted malicious symbolic link chains in an archive can       lead to an arbitrary file write (bsc#1268669)
    - CVE-2026-55195: unchecked extraction size can cause a denial of service (bsc#1268665)
    - CVE-2026-55206: crafted .7z archive with a large numstreams value can       cause a denial of service (bsc#1268666)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443615	SCA: security update for py7zr (GHSA-h4gh-22qq-72r7)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/9/3	high
443615	SCA: security update for py7zr (GHSA-h4gh-22qq-72r7)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/9/3	high
326080	Linux Distros 未修補弱點：CVE-2026-55206	Nessus	Misc.	2026/7/10	2026/9/2	high
326080	Linux Distros 未修补的漏洞：CVE-2026-55206	Nessus	Misc.	2026/7/10	2026/9/2	high
326080	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55206	Nessus	Misc.	2026/7/10	2026/9/2	high
324069	openSUSE 16 セキュリティ更新:python-py7zr(openSUSE-SU-2026:21159-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/9	high
326080	Linux Distros Unpatched Vulnerability : CVE-2026-55206	Nessus	Misc.	2026/7/10	2026/9/2	high
324069	openSUSE 16 Security Update : python-py7zr (openSUSE-SU-2026:21159-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/9	high

检测

插件搜索

high

high

high

high

high

high

high

high