リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0335-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22701he filelock パッケージの TOCTOU 実装にある競合状態を修正しましたbsc#1256457

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0220-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-68146TOCTOU 競合状態により、ローカルの攻撃者が、任意のユーザーファイルを破損または切り捨てられる可能性がありますbsc#1255244。
    - CVE-2026-22701SoftFileLock 実装の TOCTOU の競合状態bsc#1256457。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20144-1 アドバイザリで言及されています。

    - CVE-2025-68146TOCTOU 競合状態により、ローカルの攻撃者が、任意のユーザーファイルを破損または切り捨てられる可能性がありますbsc#1255244。
    - CVE-2026-22701SoftFileLock 実装の TOCTOU の競合状態bsc#1256457。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1415 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    filelock は、Python 用のプラットフォームに依存するファイルロックです。 3.20.1より前のバージョンでは、Time-of-Check-Time-of-UseTOCTOUの競合状態により、ローカルの攻撃者が、シンボリックリンク攻撃を通じて、任意のユーザーファイルを破損または切り捨てることが可能です。filelockがO_TRUNCでファイルが存在するかどうかをチェックする場合、UnixとWindowsの両方のロックファイル作成に脆弱性があります。攻撃者は、チェックとオープンの間の時間ギャップで被害者のファイルを指し示すシンボリックリンクを作成し、os.open() にシンボリックリンクに従い、ターゲットファイルを切り捨てさせる可能性があります。Unix、Linux、macOS、Windowsシステムのfilelockのすべてのユーザーが影響を受けます。
    この脆弱性は、依存するライブラリに連鎖します。攻撃には、ローカルファイルシステムへのアクセス権と、シンボリックリンクを作成する能力が必要です (Unix では標準ユーザー権限、Windows 10+ では開発モード)。ロックファイルのパスが予測可能な場合、悪用は 13 内の試行で成功します。この問題は、バージョン 3.20.1で修正されています。
    早急なアップグレードが不可能な場合は、UnixFileLock/WindowsFileLock の代わりに SoftFileLock を使用してください注意
    すべての使用例に適しているとは限りません)ロックファイルディレクトリに制限のある権限chmod 0700を持たせ、信頼できないユーザーがシンボリックリンクを作成することを防ぎます。やは、信頼できるアプリケーションを実行する前に、疑わしいシンボリックリンクがないかファイルディレクトリを監視します。これらの回避策は、部分的な緩和策のみを提供します。競合状態は依然として悪用される可能性があります。バージョン 3.20.1 へのアップグレードが強く推奨されます。CVE-2025-68146

    filelock は、Python 用のプラットフォームに依存するファイルロックです。バージョン 3.20.3より前では、filelock パッケージの SoftFileLock の実装に、TOCTOU 競合状態の脆弱性が存在します。ローカルファイルシステムへのアクセス権とシンボリックリンクを作成する権限を持つ攻撃者が権限検証とファイル作成の競合状態を悪用し、ロック操作を失敗させたり、予期しない動作をさせたりする可能性があります。脆弱性は、raise_on_not_writable_file()権限チェックとos.open()ファイル作成の間の_acquire()メソッドで発生します。この競合ウィンドウ中に、攻撃者はロックファイルパスにシンボリックリンクを作成し、意図しないターゲットファイルでロックを操作したり、サービス拒否を引き起こしたりする可能性があります。この問題には、バージョン 3.20.3 でパッチが適用されています。(CVE-2026-22701)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1411 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    filelock は、Python 用のプラットフォームに依存するファイルロックです。 3.20.1より前のバージョンでは、Time-of-Check-Time-of-UseTOCTOUの競合状態により、ローカルの攻撃者が、シンボリックリンク攻撃を通じて、任意のユーザーファイルを破損または切り捨てることが可能です。filelockがO_TRUNCでファイルが存在するかどうかをチェックする場合、UnixとWindowsの両方のロックファイル作成に脆弱性があります。攻撃者は、チェックとオープンの間の時間ギャップで被害者のファイルを指し示すシンボリックリンクを作成し、os.open() にシンボリックリンクに従い、ターゲットファイルを切り捨てさせる可能性があります。Unix、Linux、macOS、Windowsシステムのfilelockのすべてのユーザーが影響を受けます。
    この脆弱性は、依存するライブラリに連鎖します。攻撃には、ローカルファイルシステムへのアクセス権と、シンボリックリンクを作成する能力が必要です (Unix では標準ユーザー権限、Windows 10+ では開発モード)。ロックファイルのパスが予測可能な場合、悪用は 13 内の試行で成功します。この問題は、バージョン 3.20.1で修正されています。
    早急なアップグレードが不可能な場合は、UnixFileLock/WindowsFileLock の代わりに SoftFileLock を使用してください注意
    すべての使用例に適しているとは限りません)ロックファイルディレクトリに制限のある権限chmod 0700を持たせ、信頼できないユーザーがシンボリックリンクを作成することを防ぎます。やは、信頼できるアプリケーションを実行する前に、疑わしいシンボリックリンクがないかファイルディレクトリを監視します。これらの回避策は、部分的な緩和策のみを提供します。競合状態は依然として悪用される可能性があります。バージョン 3.20.1 へのアップグレードが強く推奨されます。CVE-2025-68146

    filelock は、Python 用のプラットフォームに依存するファイルロックです。バージョン 3.20.3より前では、filelock パッケージの SoftFileLock の実装に、TOCTOU 競合状態の脆弱性が存在します。ローカルファイルシステムへのアクセス権とシンボリックリンクを作成する権限を持つ攻撃者が権限検証とファイル作成の競合状態を悪用し、ロック操作を失敗させたり、予期しない動作をさせたりする可能性があります。脆弱性は、raise_on_not_writable_file()権限チェックとos.open()ファイル作成の間の_acquire()メソッドで発生します。この競合ウィンドウ中に、攻撃者はロックファイルパスにシンボリックリンクを作成し、意図しないターゲットファイルでロックを操作したり、サービス拒否を引き起こしたりする可能性があります。この問題には、バージョン 3.20.3 でパッチが適用されています。(CVE-2026-22701)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-7999-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Filelockが一時ファイルのシンボリックリンクを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を利用して、ロック操作を失敗させたり、予期しない動作を引き起こしたりする可能性があります。CVE-2026-22701

    Filelockパッケージのファイルロック実装に競合状態が含まれていることがわかりました。
    ローカルの攻撃者がこれを使用して、サービス拒否を引き起こしたり、任意のユーザーファイルを破損したりする可能性があります。
    (CVE-2025-68146)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filelock は、Python 用のプラットフォームに依存するファイルロックです。バージョン 3.20.3より前では、filelock パッケージの SoftFileLock の実装に、TOCTOU 競合状態の脆弱性が存在します。ローカルファイルシステムへのアクセス権とシンボリックリンクを作成する権限を持つ攻撃者が権限検証とファイル作成の競合状態を悪用し、ロック操作を失敗させたり、予期しない動作をさせたりする可能性があります。脆弱性は、raise_on_not_writable_file()権限チェックとos.open()ファイル作成の間の_acquire()メソッドで発生します。この競合ウィンドウ中に、攻撃者はロックファイルパスにシンボリックリンクを作成し、意図しないターゲットファイルでロックを操作したり、サービス拒否を引き起こしたりする可能性があります。この問題には、バージョン 3.20.3 でパッチが適用されています。(CVE-2026-22701)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297421	SUSE SLED15 / SLES15 セキュリティ更新python-filelockSUSE-SU-2026:0335-1]	Nessus	SuSE Local Security Checks	2026/1/31	2026/1/31	medium
296442	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新python-filelockSUSE-SU-2026:0220-1]	Nessus	SuSE Local Security Checks	2026/1/24	2026/1/24	medium
297782	openSUSE 16 セキュリティ更新python-filelockopenSUSE-SU-2026:20144-1	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	medium
298128	Amazon Linux 2023python3-filelockALAS2023-2026-1415	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/4/14	medium
299516	Amazon Linux 2023python3.13-filelockALAS2023-2026-1411]	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	medium
297797	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ファイルロックの脆弱性USN-7999-1	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/2/4	medium
282557	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22701	Nessus	Misc.	2026/1/10	2026/4/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium