したがって、ALAS2023-2025-1136 のアドバイザリに記載されている脆弱性の影響を受けます。

    CPython tarfile モジュールに、TarFile 抽出およびエントリ列挙 API に影響する不具合があります。tar の実装が負のオフセットの tar アーカイブをエラーなしで処理する可能性があります。その結果、悪意をもって細工された tar アーカイブの解析中に、無限ループおよびデッドロックが発生します。

    この脆弱性は、tarfile モジュールをインポートした後に、以下のパッチを含めることにより緩和できます
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-1136)

high Nessus プラグイン ID 251373

バージョン 1.2