Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pyenv 提供简单的 Python 版本管理。之前 2.8.0，libexec/pyenv-version-file-read 中的 is_version_safe（） 接受 .python-version 值中的 shell glob 元字符，以及 libexec/pyenv-version-name、libexec/pyenv-which、libexec/pyenv-prefix、libexec/pyenv-local、libexec/pyenv-global、libexec/pyenv-version 和 libexec/pyenv-versions 路径名中的无引号PYENV_VERSION扩展相对于当前目录的值，允许匹配的受攻击者控制的文件静默选择其他已安装的解释器或版本。此问题已在 2.8.0 版本中修复。(CVE-2026-68939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Pyenv 提供簡單的 Python 版本管理。之前， 2.8.0libexec/pyenv-version-file-read 中的 is_version_safe（） 接受 .python-version 值中的殼層 glob 中繼字元，並在 libexec/pyenv-version-name、libexec/pyenv-which、libexec/pyenv-prefix、libexec/pyenv-local、libexec/pyenv-global、libexec/pyenv-version 和 libexec/pyenv-versions pathname-針對目前目錄展開值，允許相符的攻擊者控制檔案以無PYENV_VERSION訊息方式選擇不同的已安裝解譯器或版本。2.8.0 版已修正此問題。(CVE-2026-68939)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pyenvは、簡単なPythonバージョン管理を提供します。2.8.0より前のバージョンでは、libexec/pyenv-version-file-read の is_version_safe() は、.python-version の値のシェル glob メタ文字と、libexec/pyenv-version-name、libexec/pyenv-which、libexec/pyenv-prefix、libexec/pyenv-local、libexec/pyenv-global、libexec/pyenv-version、および libexec/pyenv-versions pathname の引用符のない PYENV_VERSION 拡張を受け入れます。これにより、一致する攻撃者が制御するファイルが、別のインストール済みインタープリターまたはバージョン。この問題はバージョン 2.8.0 で修正されています。(CVE-2026-68939)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21664-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    pyenv の変更:

    - CVE-2026-68939:一致する攻撃者の制御するファイルが、別のインストールされているインタープリターまたはバージョンを警告なしで選択する可能性があります(bsc#1275661)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pyenv provides simple Python version management. Prior to 2.8.0, is_version_safe() in libexec/pyenv-     version-file-read accepts shell glob metacharacters in .python-version values, and unquoted PYENV_VERSION     expansion in libexec/pyenv-version-name, libexec/pyenv-which, libexec/pyenv-prefix, libexec/pyenv-local,     libexec/pyenv-global, libexec/pyenv-version, and libexec/pyenv-versions pathname-expands the value against     the current directory, allowing a matching attacker-controlled file to silently select a different     installed interpreter or version. This issue is fixed in version 2.8.0. (CVE-2026-68939)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21664-1 advisory.

    Changes in pyenv:

    - CVE-2026-68939: a matching attacker-controlled file can silently       select a different installed interpreter or version (bsc#1275661)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338029	Linux Distros 未修补的漏洞：CVE-2026-68939	Nessus	Misc.	2026/8/19	2026/8/19	low
338029	Linux Distros 未修補弱點：CVE-2026-68939	Nessus	Misc.	2026/8/19	2026/8/19	low
338029	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68939	Nessus	Misc.	2026/8/19	2026/8/19	low
341165	openSUSE 16:pyenv / pyenv-bash-completion / pyenv-fish-completion / etc(openSUSE-SU-2026:21664-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	low
338029	Linux Distros Unpatched Vulnerability : CVE-2026-68939	Nessus	Misc.	2026/8/19	2026/8/19	low
341165	openSUSE 16: pyenv / pyenv-bash-completion / pyenv-fish-completion / etc (openSUSE-SU-2026:21664-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	low

检测

插件搜索

low

low

low

low

low

low