リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02049-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python311 がバージョン 3.11.10 から 3.11.13に更新されました

    - 修正されたセキュリティ問題:

      * CVE-2025-4516DoS を引き起こす可能性がある DecodeError 処理の脆弱性を修正しましたbsc#1243273
      * CVE-2024-12718、 CVE-2025-4138、 CVE-2025-4330、 CVE-2025-4517細工されたシンボリックリンクとハードリンクを使用して tarfile 抽出フィルターをバイパスできる複数の問題を修正しましたbsc#1244056、 bsc#1244059、 bsc#1244060、 bsc#1244032

    - 修正されたその他のバグ:

      * OpenSSL が報告するシステムコール障害の処理を改善bsc#1241067
      * デッドロックを防ぐためスレッド操作中に GC を無効化します。
      * imaplib モジュールにおける潜在的なサービス拒否の脆弱性を修正しました。
      * 最新のメールポリシーを使用してメールメッセージをフラット化する際に、rfc2047 エンコード済みワードの格納および引用符で囲まれた文字列の格納でのバグを修正しました。
      * IPv4 アドレスが埋め込まれた長い IPv6 アドレスの解析を修正しました。
      * RFC 3596 に従って ipaddress.IPv6Address.reverse_pointer 出力を修正しました。
      * ipaddress での IPv4 にマッピングされた IPv6 アドレスのテキスト表示が向上しました。
      * ipaddressIPv4Network と IPv6Network オブジェクトのハッシュ衝突を修正しました
      * os.path.realpath() は、厳格なキーワードのみの引数を受け入れるようになりました。
      * ipaddress で長い IPv6 アドレスの処理を早期に停止し、過剰なメモリ消費と軽微なサービス拒否を回避します。
      * バンドルされた libexpat を に更新 2.7.1
      * CPython ドキュメントのライターは、versionchanged、versionadded、deprecated ディレクティブのバージョンとして next を使用できるようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: python311 (SUSE-SU-2025:02049-1)

critical Nessus プラグイン ID 240606

バージョン 1.2