There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. The Glances action system allows
    administrators to configure shell commands that execute when monitoring thresholds are exceeded. These
    commands support Mustache template variables (e.g., `{{name}}`, `{{key}}`) that are populated with runtime
    monitoring data. The `secure_popen()` function, which executes these commands, implements its own pipe,
    redirect, and chain operator handling by splitting the command string before passing each segment to
    `subprocess.Popen(shell=False)`. Prior to 4.5.2, when a Mustache-rendered value (such as a process name,
    filesystem mount point, or container name) contains pipe, redirect, or chain metacharacters, the rendered
    command is split in unintended ways, allowing an attacker who controls a process name or container name to
    inject arbitrary commands. Version 4.5.2 fixes the issue. (CVE-2026-32608)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。概览操作系统允许管理员配置在超过监控阈值时执行的 shell 命令。这些命令支持使用运行时监控数据填充的 Mustache 模板变量（例如“{{name}}”、“{{key}}”）。执行这些命令的“secure_popen()”函数通过在将每个段传递到“subprocess.Popen(shell=False)”之前拆分命令字符串来实现自己的管道、重定向和链式运算符处理。在低于 4.5.2的版本中当 Mustache 渲染值如进程名称、文件系统挂载点或容器名称包含管道、重定向或链元字符时会以非预期的方式拆分渲染的命令从而允许控制以注入任意命令的进程名称或容器名称。版本 4.5.2 已修复该问题。(CVE-2026-32608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一種開放原始碼系統跨平台監控工具。Glances 動作系統可讓系統管理員設定在超過監控閾值時執行的 shell 命令。這些命令支援使用運行時間監控資料填入的 Mustache 範本變數 (例如 `{{name}}`、`{{key}}`)。執行這些命令的 `secure_popen()` 函式會在將每個區段傳遞至 `subprocess.Popen(shell=False)` 之前分割命令字串藉此實作自己的管道、重新導向和鏈結運算子處理。在 4.5.2之前當 Mustache 轉譯的值 (例如處理程序名稱、檔案系統掛載點或容器名稱) 包含管道、重新導向或鏈結詮釋字元時所呈現的命令會以非預期的方式遭到分割進而允許控制處理程序名稱或容器名稱插入任意命令。4.5.2 版可修復此問題。 (CVE-2026-32608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースシステムのクロスプラットフォーム監視ツールです。Glances アクションシステムにより、管理者は監視のしきい値を超えたときに実行するシェルコマンドを設定できます。これらのコマンドは、ランタイム監視データが入力される Mustache テンプレート変数 (例: 「{{name}}」、「{{key}}」) をサポートします。これらのコマンドを実行する「secure_popen()」関数は、各セグメントを「subprocess.Popen(shell=False)」に渡す前にコマンド文字列を分割することで、独自のパイプ、リダイレクト、チェーンオペレーター処理を実装します。 4.5.2より前では、Musache でレンダリングされる値プロセス名、ファイルシステムマウントポイント、コンテナ名などに、パイプ、リダイレクト、またはチェーンメタ文字が含まれている場合、レンダリングされたコマンドが意図しない方法で分割され、任意のコマンドを注入するプロセス名またはコンテナ名。バージョン 4.5.2 ではこの問題が修正されています。(CVE-2026-32608)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. The Glances action system allows     administrators to configure shell commands that execute when monitoring thresholds are exceeded. These     commands support Mustache template variables (e.g., `{{name}}`, `{{key}}`) that are populated with runtime     monitoring data. The `secure_popen()` function, which executes these commands, implements its own pipe,     redirect, and chain operator handling by splitting the command string before passing each segment to     `subprocess.Popen(shell=False)`. Prior to 4.5.2, when a Mustache-rendered value (such as a process name,     filesystem mount point, or container name) contains pipe, redirect, or chain metacharacters, the rendered     command is split in unintended ways, allowing an attacker who controls a process name or container name to     inject arbitrary commands. Version 4.5.2 fixes the issue. (CVE-2026-32608)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
438846	SCA: security update for Glances (GHSA-vcv2-q258-wrg7)	Tenable Cloud Security	SCA Checks	2026/3/16	2026/7/2	high
438846	SCA: security update for Glances (GHSA-vcv2-q258-wrg7)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/16	2026/7/2	high
302883	Linux Distros 未修补的漏洞：CVE-2026-32608	Nessus	Misc.	2026/3/18	2026/8/9	high
302883	Linux Distros 未修補的弱點：CVE-2026-32608	Nessus	Misc.	2026/3/18	2026/8/9	high
302883	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32608	Nessus	Misc.	2026/3/18	2026/8/9	high
302883	Linux Distros Unpatched Vulnerability : CVE-2026-32608	Nessus	Misc.	2026/3/18	2026/8/9	high

検出

プラグインの検索

high

high

high

high

high

high