Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python 用のプラットフォームに依存するファイルロックです。バージョン 3.20.3より前では、filelock パッケージの SoftFileLock の実装に、TOCTOU 競合状態の脆弱性が存在します。ローカルファイルシステムへのアクセス権とシンボリックリンクを作成する権限を持つ攻撃者が権限検証とファイル作成の競合状態を悪用し、ロック操作を失敗させたり、予期しない動作をさせたりする可能性があります。脆弱性は、raise_on_not_writable_file()権限チェックとos.open()ファイル作成の間の_acquire()メソッドで発生します。この競合ウィンドウ中に、攻撃者はロックファイルパスにシンボリックリンクを作成し、意図しないターゲットファイルでロックを操作したり、サービス拒否を引き起こしたりする可能性があります。この問題には、バージョン 3.20.3 でパッチが適用されています。(CVE-2026-22701)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22701

medium Nessus プラグイン ID 282557

バージョン 1.5