リモートのMiracleLinux 7ホストには、AXSA:2025-11016:07アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * パッケージのリリースを へ更新 21.0.5
    * CVE-2025-8194tarfileアーカイブを検証し、メンバーオフセットが負でないことを確認します CVE
    CVE-2025-8194 CPython tarfile モジュールに、TarFile 抽出およびエントリ列挙 API に影響する不具合があります。tar 実装は、負のオフセットを含む tar アーカイブをエラーなく処理してしまい、悪意をもって細工された tar アーカイブの解析中に無限ループやデッドロックが発生する可能性があります。この脆弱性は、tarfile モジュールをインポートした後に、以下のパッチを含めることにより軽減できます:
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7python3-3.6.8-21.0.5.0.1.el7.AXS7AXSA:2025-11016:07

high Nessus プラグイン ID 283139

バージョン 1.2