There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. From 20.26.6 until 21.14.2,
    ViaTemplateActivator.instantiate_template() replaces placeholders one key at a time across the complete
    activation template, so trigger names such as __VIRTUAL_NAME__, __VIRTUAL_ENV__, or __VIRTUAL_PROMPT__
    inside an already substituted and quoted environment path or prompt can be replaced during a later pass.
    The later value's quoting can close the earlier literal and execute the remaining path when a user
    activates the environment through bash, fish, xonsh, or activate_this.py. The distinct csh prompt-display
    token __VIRTUAL_PROMPT_DISPLAY_TCSH__ can instead break the generated script without establishing command
    execution. The attacker must influence the destination path or --prompt, and a value without a relevant
    placeholder name does not trigger this mechanism. This issue is fixed in version 21.14.2.
    (CVE-2026-113776)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。From 20.26.6 until 21.14.2，ViaTemplateActivator.instantiate_template（） 在完整的激活模板中一次替换一个键的占位符，因此可以在以后的传递中替换已替换和引用的环境路径或提示中的触发名称（例如 __VIRTUAL_NAME__、__VIRTUAL_ENV__ 或 __VIRTUAL_PROMPT__）。
    当用户通过 bash、fish、xonsh 或 activate_this.py 激活环境时，后面值的引用可以关闭较早的文字并执行剩余的路径。不同的 csh prompt-display 标记__VIRTUAL_PROMPT_DISPLAY_TCSH__反而会在不建立命令执行的情况下中断生成的脚本。攻击者必须影响目标路径 或 --prompt，且无相关占位符名称的值不会触发此机制。此问题已在 21.14.2 版本中修复。
    (CVE-2026-113776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。從 20.26.6 直到 21.14.2，ViaTemplateActivator.instantiate_template（） 會在完整的啟用範本中一次取代一個鍵的預留位置，因此可以在稍後的傳遞期間取代觸發名稱，例如__VIRTUAL_NAME__、__VIRTUAL_ENV__或已取代並引號的環境路徑或提示中的__VIRTUAL_PROMPT__。
    當使用者透過 bash、fish、xonsh 或 activate_this.py 啟動環境時，後續值的引號可以關閉較早的常值並執行剩餘路徑。不同的 csh prompt-display 權杖__VIRTUAL_PROMPT_DISPLAY_TCSH__可以改為中斷產生的指令碼，而不建立命令執行。攻擊者必須影響目的地路徑或 --prompt，而沒有相關預留位置名稱的值不會觸發此機制。21.14.2 版已修正此問題。
    (CVE-2026-113776)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。20.26.6 年から 21.14.2 まで、ViaTemplateActivator.instantiate_template() は完全なアクティベーションテンプレート全体でプレースホルダーを一度に 1 つずつ置き換えるため、すでに置き換えられ引用符で囲まれた環境パスやプロンプト内の __VIRTUAL_NAME__、__VIRTUAL_ENV__、__VIRTUAL_PROMPT__ などのトリガー名は、後の操作で置き換えることができます。
    ユーザーが bash、fish、xonsh、または activate_this.py を使用して環境をアクティブ化したときに、後の値の引用符で前のリテラルを閉じ、残りのパスを実行できます。代わりに、コマンド実行を確立せずに、固有の csh プロンプト表示トークン__VIRTUAL_PROMPT_DISPLAY_TCSH__、生成されたスクリプトを破損させる可能性があります。攻撃者は宛先のパスまたは --promptに影響を与える必要があり、関連するプレースホルダー名のない値はこのメカニズムをトリガーしません。この問題はバージョン 21.14.2 で修正されています。
    (CVE-2026-113776)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. From 20.26.6 until 21.14.2,     ViaTemplateActivator.instantiate_template() replaces placeholders one key at a time across the complete     activation template, so trigger names such as __VIRTUAL_NAME__, __VIRTUAL_ENV__, or __VIRTUAL_PROMPT__     inside an already substituted and quoted environment path or prompt can be replaced during a later pass.
    The later value's quoting can close the earlier literal and execute the remaining path when a user     activates the environment through bash, fish, xonsh, or activate_this.py. The distinct csh prompt-display     token __VIRTUAL_PROMPT_DISPLAY_TCSH__ can instead break the generated script without establishing command     execution. The attacker must influence the destination path or --prompt, and a value without a relevant     placeholder name does not trigger this mechanism. This issue is fixed in version 21.14.2.
    (CVE-2026-113776)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
476565	SCA: security update for virtualenv (GHSA-8rjx-v5ww-45pp)	Tenable Cloud Security	SCA Checks	2026/10/21	2026/10/21	high
476642	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
476642	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
476565	SCA: security update for virtualenv (GHSA-8rjx-v5ww-45pp)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/21	2026/10/21	high
370984	Linux Distros 未修补的漏洞：CVE-2026-113776	Nessus	Misc.	2026/10/23	2026/10/26	high
370984	Linux Distros 未修補弱點：CVE-2026-113776	Nessus	Misc.	2026/10/23	2026/10/26	high
370984	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113776	Nessus	Misc.	2026/10/23	2026/10/26	high
370984	Linux Distros Unpatched Vulnerability : CVE-2026-113776	Nessus	Misc.	2026/10/23	2026/10/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high