リモート Azure Linux 3.0 ホストにインストールされている python3 / tenorflow は、テスト済みのバージョンより前です。したがって、CVE-2024-6232 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CPython に影響を与える、深刻度中の脆弱性があります。tarfile.TarFile ヘッダーの解析中に過剰なバックトラッキングを可能にする正規表現は、特別に細工された tar アーカイブを介した ReDoS に対して脆弱です。(CVE-2024-6232)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新python3 / tensorflowCVE-2024-6232

high Nessus プラグイン ID 215427

バージョン 1.2