リモートのMiracleLinux 7ホストには、AXSA:2025-11503:37アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2025-8194TarFile の抽出およびエントリ列挙 API の無限ループとデッドロックを修正します API CVE
    CVE-2025-8194 CPython tarfile モジュールに、TarFile 抽出およびエントリ列挙 API に影響する不具合があります。tar 実装は、負のオフセットを含む tar アーカイブをエラーなく処理してしまい、悪意をもって細工された tar アーカイブの解析中に無限ループやデッドロックが発生する可能性があります。この脆弱性は、tarfile モジュールをインポートした後に、以下のパッチを含めることにより軽減できます:
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7python-2.7.5-94.0.5.el7.AXS7AXSA:2025-11503:37

high Nessus プラグイン ID 283446

バージョン 1.2