リモートのRockyLinux 8ホストには、RLSA-2025:23530アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pythonOpenSSL API の無効な値により、NPN が使用される際にバッファオーバーリードが引き起こされる可能性がありますCVE-2024-5642

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: IPv6 および IPvFuture アドレスの不適切な検証 (CVE-2024-11168)

    * python: cpython: URL パーサーが、ドメイン名に角括弧を許可しました (CVE-2025-0938)

    * cpythonpythonCPython DecodeError 処理の脆弱性CVE-2025-4516

    * cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)

    * cpython: python: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)

    * python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)

    * cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)

    * cpythonPython HTMLParser の二次複雑性CVE-2025-6069

    * cpythonpythonPython zipfile End of Central DirectoryEOCDロケーターレコードオフセットがチェックされませんCVE-2025-8291

    * pythonユーザーが制御するテンプレートを伴う os.path.expandvars() での式の複雑性CVE-2025-6075]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8python39:3.9RLSA-2025:23530

medium Nessus プラグイン ID 279075

バージョン 1.2