Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - urwid Web 顯示後端 （urwid/display/web.py） 透過連接兩個使用 Python 的 Mersenne Twister PRNG 的 random.randrange（10**9） 呼叫，在 Screen.start（） 中產生 Web 工作階段識別碼 （urwid_id），這在加密上並不安全。每次呼叫消耗大約 30 位元 PRNG 狀態，而 Mersenne Twister 內部狀態約為 19,937 位元，因此觀察到大約 334 個會話 ID 的攻擊者 （例如透過 X-Urwid-ID HTTP 回應標頭） 可以完全重建內部狀態並預測所有過去和未來的會話 ID （路徑 B）。相同的識別碼也用作在全球可列出的 /tmp 目錄中建立的 FIFO 檔案名稱 （例如 /tmp/urwid375487765176907690.in），因此主機上的任何本機使用者都可以列出 /tmp 以直接列舉作用中的工作階段權杖 （路徑 A）。使用有效的工作階段 ID，攻擊者可以透過輪詢端點讀取受害者的終端螢幕，將擊鍵注入受害者的工作階段（如果工作階段執行 shell，則以工作階段所有者的權限執行作業系統級程式碼），並注入退出序列或淹沒 FIFO 以終止或崩潰工作階段。先前關於此用法的 Bandit S311 警告已使用 # noqa 隱藏：
    S311 而不是固定 （CVE-2026-9323）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urwid Web 显示后端 （urwid/display/web.py） 通过连接两个使用 Python 的 Mersenne Twister PRNG（加密不安全的 random.randrange（10**9） 调用，在 Screen.start（） 中生成 Web 会话标识符 （urwid_id）。每次调用大约消耗 30 位的 PRNG 状态，而 Mersenne Twister 内部状态约为 19,937 位，因此，观察到大约 334 个会话 ID（例如，通过 X-Urwid-ID HTTP 响应头）的攻击者可以完全重建内部状态，并预测过去和未来的所有会话 ID（路径 B）。在全局可列出的 /tmp 目录（例如 /tmp/urwid375487765176907690.in）中创建的 FIFO 文件名也使用相同的标识符，因此主机上的任何本地用户都可以列出 /tmp 以直接枚举活动会话标记（路径 A）。有了有效的会话 ID，攻击者就可以通过轮询端点读取受害者的终端屏幕，将按键注入到受害者的会话中（如果会话运行 shell，则以会话所有者的权限生成操作系统级别的代码执行），然后注入退出序列或淹没 FIFO 以终止会话或使会话崩溃。之前关于此用法的 Bandit S311 警告已通过 # noqa 取消显示：
    S311 而不是固定的 （CVE-2026-9323）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3425-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-urwid のこの更新は、次の問題を修正します

    CVE-2026-9323:「Screen.start()」によって生成された Web セッション ID は暗号的に安全ではありません(bsc#1271868)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - urwid Web display バックエンド(urwid/display/web.py)は、暗号学的にセキュアではない Python の Mersenne Twister PRNG を使用する 2 つの random.randrange(10**9) 呼び出しを連結することにより、Screen.start() で Web セッション識別子(urwid_id)を生成します。各呼び出しは約 30 ビットの PRNG 状態を消費しますが、Mersenne Twister の内部状態は約 19,937 ビットです。したがって、(たとえば X-Urwid-ID HTTP 応答ヘッダーを介して)約 334 のセッション ID を観察する攻撃者は、内部状態を完全に再構築し、過去および将来のすべてのセッション ID を予測できます(パス B)。同じ識別子は、誰でもリストできる /tmp ディレクトリ(たとえば /tmp/urwid375487765176907690.in)で作成された FIFO のファイル名としても使用されます。したがって、ホスト上の任意のローカルユーザーは /tmp をリストして、アクティブなセッショントークンを直接列挙できます(パス A)。有効なセッション ID を持つ攻撃者は、ポーリングエンドポイントで被害者のターミナル画面を読み取り、被害者のセッションにキーストロークを注入し(セッションがシェルを実行する場合、セッション所有者の権限で OS レベルのコード実行をもたらす)、終了シーケンスを注入したり、FIFO をフラッドさせたりしてセッションを終了またはクラッシュさせる可能性があります。この使用率に関する以前の Bandit S311 の警告は、# noqa で抑制されていました:
    S311 修正済みではなく(CVE-2026-9323)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0729 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-9323:
    The urwid web display backend (urwid/display/web.py) generates web session identifiers (urwid_id) in     Screen.start() by concatenating two random.randrange(10**9) calls that use Python's Mersenne Twister PRNG,     which is not cryptographically secure. Each call consumes approximately 30 bits of PRNG state, and the     Mersenne Twister internal state is approximately 19,937 bits, so an attacker who observes approximately     334 session IDs (for example via the X-Urwid-ID HTTP response header) can fully reconstruct the internal     state and predict all past and future session IDs (Path B). The same identifier is also used as the     filename of a FIFO created in the world-listable /tmp directory (for example     /tmp/urwid375487765176907690.in), so any local user on the host can list /tmp to enumerate active session     tokens directly (Path A). With a valid session ID, an attacker can read the victim's terminal screen via     the polling endpoint, inject keystrokes into the victim's session (yielding OS-level code execution with     the session owner's privileges if the session runs a shell), and inject exit sequences or flood the FIFO     to terminate or crash the session.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3425-1 advisory.

    This update for python-urwid fixes the following issue

    CVE-2026-9323: web session IDs generated by `Screen.start()` are not cryptographically secure     (bsc#1271868).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The urwid web display backend (urwid/display/web.py) generates web session identifiers (urwid_id) in     Screen.start() by concatenating two random.randrange(10**9) calls that use Python's Mersenne Twister PRNG,     which is not cryptographically secure. Each call consumes approximately 30 bits of PRNG state, and the     Mersenne Twister internal state is approximately 19,937 bits, so an attacker who observes approximately     334 session IDs (for example via the X-Urwid-ID HTTP response header) can fully reconstruct the internal     state and predict all past and future session IDs (Path B). The same identifier is also used as the     filename of a FIFO created in the world-listable /tmp directory (for example     /tmp/urwid375487765176907690.in), so any local user on the host can list /tmp to enumerate active session     tokens directly (Path A). With a valid session ID, an attacker can read the victim's terminal screen via     the polling endpoint, inject keystrokes into the victim's session (yielding OS-level code execution with     the session owner's privileges if the session runs a shell), and inject exit sequences or flood the FIFO     to terminate or crash the session. A prior Bandit S311 warning on this usage was suppressed with # noqa:
    S311 rather than fixed (CVE-2026-9323)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327792	Linux Distros 未修補弱點：CVE-2026-9323	Nessus	Misc.	2026/7/18	2026/7/20	critical
327792	Linux Distros 未修补的漏洞：CVE-2026-9323	Nessus	Misc.	2026/7/18	2026/7/20	critical
331455	SUSE SLED15 / SLES15 セキュリティ更新:python-urwid(SUSE-SU-2026:3425-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	critical
327792	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9323	Nessus	Misc.	2026/7/18	2026/7/20	critical
330794	TencentOS Server 4: python-urwid (TSSA-2026:0729)	Nessus	Tencent Local Security Checks	2026/7/29	2026/7/29	critical
331455	SUSE SLED15 / SLES15 Security Update : python-urwid (SUSE-SU-2026:3425-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	critical
327792	Linux Distros Unpatched Vulnerability : CVE-2026-9323	Nessus	Misc.	2026/7/18	2026/7/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical