There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, the app-data
    copy seeder uses shutil.copy() to copy cached package files into later environments, causing cached source
    modes to override the current run's umask. A cache populated under a permissive umask can therefore
    produce files writable by another local account in a later traversable environment, allowing package code
    such as pip/__init__.py to be modified and executed by the environment owner. The attacker cannot force
    the earlier umask, and a private destination parent prevents access. This issue is fixed in version
    21.14.9. (CVE-2026-113720)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.14.9，應用程式資料複製播種程式會使用 shutil.copy（） 將快取的套件檔案複製到稍後的環境中，導致快取的來源模式覆寫目前執行的 umask。因此，在寬鬆 umask 下填入的快取可以產生另一個本機帳戶在以後可遍歷的環境中可寫入的檔案，從而允許環境擁有者修改和執行 pip/__init__.py 等套件程式碼。攻擊者無法強制使用較早的 umask，而私有目的地父系會阻止存取。21.14.9 版已修正此問題。(CVE-2026-113720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.14.9，应用数据复制种子设定器使用 shutil.copy（） 将缓存的程序包文件复制到更高版本的环境中，从而导致缓存的源模式替代当前运行的 umask。因此，在宽松的 umask 下填充的缓存可在以后可遍历的环境中生成可由另一个本地帐户写入的文件，从而允许环境所有者修改和执行 pip/__init__.py 等程序包代码。攻击者无法强制使用较早的 umask，而私人目标父项会阻止访问。此问题已在 21.14.9 版本中修复。(CVE-2026-113720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9より前では、app-data copy seeder は shutil.copy() を使用してキャッシュされたパッケージファイルを後の環境にコピーし、キャッシュされたソースモードが現在の実行の umask をオーバーライドします。したがって、許容度の高い umask の下に配置されたキャッシュは、後でトラバーサル可能な環境で別のローカルアカウントが書き込み可能なファイルを生成する可能性があり、これによって pip/__init__.py などのパッケージコードが環境所有者によって変更および実行される可能性があります。攻撃者は以前のumaskを強制することはできず、プライベートな宛先の親がアクセスを妨げます。この問題はバージョン 21.14.9 で修正されています。(CVE-2026-113720)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, the app-data     copy seeder uses shutil.copy() to copy cached package files into later environments, causing cached source     modes to override the current run's umask. A cache populated under a permissive umask can therefore     produce files writable by another local account in a later traversable environment, allowing package code     such as pip/__init__.py to be modified and executed by the environment owner. The attacker cannot force     the earlier umask, and a private destination parent prevents access. This issue is fixed in version     21.14.9. (CVE-2026-113720)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477216	SCA: security update for virtualenv (GHSA-fc2g-4w5p-6whm)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	medium
477216	SCA: security update for virtualenv (GHSA-fc2g-4w5p-6whm)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	medium
477503	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/27	2026/10/27	medium
477503	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/27	2026/10/27	medium
370976	Linux Distros 未修補弱點：CVE-2026-113720	Nessus	Misc.	2026/10/23	2026/10/23	medium
370976	Linux Distros 未修补的漏洞：CVE-2026-113720	Nessus	Misc.	2026/10/23	2026/10/23	medium
370976	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113720	Nessus	Misc.	2026/10/23	2026/10/23	medium
370976	Linux Distros Unpatched Vulnerability : CVE-2026-113720	Nessus	Misc.	2026/10/23	2026/10/23	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium