リモートの Oracle Linux 8 ホストに、ELSA-2022-8492 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.xおよび 3.10.x～ 3.10.8では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8および 3.8.4で追加されましたが、ユーザーが 3.9より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle Linux 8: python39: 3.9 (ELSA-2022-8492)

high Nessus プラグイン ID 168132

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.5 Mar 6, 2023, 6:10 PM IAVM reference
バージョン 1.4 Feb 3, 2023, 2:05 PM IAVM reference
バージョン 1.3 Feb 3, 2023, 12:10 PM IAVM reference
バージョン 1.2 Nov 23, 2022, 7:45 AM New