Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9から21.14.13まで、bash bin/activate スクリプトは、activation 中に promptvars と POSIX モードの両方が無効な場合、攻撃者が制御する --prompt 値を、ドル記号やバックティックをエスケープすることなく PS1 にコピーできます。promptvars の再有効化、set -o posix の実行、またはエクスポートされた PS1 を継承する対話型の子 bash の開始によって、保存されているVIRTUAL_ENV_PROMPT値のコマンド置換を拡張し、環境をアクティブ化するユーザーとしてコマンドを実行する可能性があります。この問題はバージョン 21.14.13 で修正されています。(CVE-2026-115586)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-115586

high Nessus プラグイン ID 372376

バージョン 1.1