したがって、ALAS2023-2025-1344 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    _clear_id_cache() と依存関係がある appendChild() などの xml.dom.minidom メソッドを使用してネスト化された要素を構築する場合、アルゴリズムは二次的になります。過度にネスト化されたドキュメントを構築すると、可用性に影響が生じる可能性があります。CVE-2025-12084

    サーバーから HTTP 応答を読み取る際に、読み取り量が指定されていない場合、デフォルトの動作は Content-Length を使用します。これにより、悪意のあるサーバーがクライアントに大量のデータをメモリに読み込ませ、OOM またはその他の DoS を引き起こす可能性があります。CVE-2025-13836

    plist ファイルをロードする際、plistlib モジュールはファイル自体で指定されたサイズでデータを読み取ります。これは、悪意あるファイルが OOM および DoS 問題を引き起こす可能性があることを意味しますCVE-2025-13837]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-1344)

medium Nessus プラグイン ID 282406

バージョン 1.2