リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02047-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python310 はバージョン 3.10.16 から 3.10.18に更新されました

    - 修正されたセキュリティ問題:

      * CVE-2025-4516DoS を引き起こす可能性がある DecodeError 処理の脆弱性を修正しましたbsc#1243273
      * CVE-2024-12718、 CVE-2025-4138、 CVE-2025-4330、 CVE-2025-4517細工されたシンボリックリンクとハードリンクを使用して tarfile 抽出フィルターをバイパスできる複数の問題を修正しましたbsc#1244056、 bsc#1244059、 bsc#1244060、 bsc#1244032


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : python310 (SUSE-SU-2025:02047-1)

critical Nessus プラグイン ID 240539

バージョン 1.6