Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Black は、妥協のない Python コードフォーマッターです。26.3.1前に、ブラックはキャッシュファイルを書き込み、その名前は様々なフォーマットオプションから計算されます。--python-cell-magicsオプションの値はサニティゼーションなしでファイル名に配置されており、この引数の値を制御する攻撃者が任意のファイルシステム位置にキャッシュファイルを書き込むことを可能にしました。黒 26.3.1で固定されています。(CVE-2026-32274)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32274

high Nessus プラグイン ID 302172

バージョン 1.7