Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SimpleEval は、Python プロジェクトに評価可能な式を追加するためのライブラリです。 1.0.5より前では、オブジェクトモジュールを含むが、サンドボックス内の直接のアクセスを通じて危険なモジュールを漏洩できます。SimpleEval に名前として渡したオブジェクトに、属性として利用可能なモジュールやその他の許可されていない/危険なオブジェクトがある場合。さらに、危険な関数またはモジュールは、呼び出す他の安全な関数へコールバックとして渡されてアクセスされる可能性があります。最新バージョン 1.0.5 では、この問題が修正されています。この脆弱性は 1.0.5 で修正されました。(CVE-2026-32640)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32640

critical Nessus プラグイン ID 302267

バージョン 1.1