リモートのMiracleLinux 8ホストには、AXSA:2025-11636:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: OpenSSL API の無効な値により、NPN が使用される際にバッファオーバーリードが引き起こされる可能性があります (CVE-2024-5642)
      * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)
      * python: IPv6 および IPvFuture アドレスの不適切な検証 (CVE-2024-11168)
      * python: cpython: URL パーサーが、ドメイン名に角括弧を許可しました (CVE-2025-0938)
      * cpythonpythonCPython DecodeError 処理の脆弱性CVE-2025-4516
      * cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)
      * cpython: python: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)
      * python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)
      * cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)
      * cpython: Python HTMLParser の二次複雑性 (CVE-2025-6069)
      * cpython: python: Python zipfile End of Central Directory (EOCD) ロケーターレコードオフセットがチェックされません (CVE-2025-8291)
      * python: ユーザーが制御するテンプレートを伴う os.path.expandvars() での二次複雑性 (CVE-2025-6075)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8python39:3.9AXSA:2025-11636:01

medium Nessus プラグイン ID 282812

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 20, 2026, 1:05 PM Plugin metadata Plugin Feed: 202601201305
バージョン 1.1 Jan 14, 2026, 5:08 AM New Plugin Feed: 202601140508