Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tar アーカイブを抽出する際、tarfile モジュールが PEP 706 を実装していない場合、pip は抽出ディレクトリへのシンボリックリンクのポイントをチェックしない可能性があります。注意この脆弱性のために pip を修正済みバージョンにアップグレードしても、PEP 706 を実装する Python バージョンを使用することで修正されたすべての既知の脆弱性が修正されるわけではありません。注意これは、PEP 706 を実装しない Python バージョン に対する tar 抽出の pip のフォールバック実装にある脆弱性であり、したがって、Python「tarfile」モジュールのすべての脆弱性に対して安全ではありません。PEP 706 を実装する Python バージョン を使用している場合、pip は脆弱なフォールバックコードを使用しません。緩和策には、 の修正を含むバージョンの pip にアップグレードすること、リンクされたパッチを適用すること、PEP 706Python >=3.9.17、>=3.10.12、>=3.11.4、または >=3.12が含まれます。 、、またはこれはすでにベストプラクティスとなっていますが、インストール前にソースディストリビューションsdistsを検査します。CVE-2025-8869

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-8869

medium Nessus プラグイン ID 266031

バージョン 1.5