リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0210-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2025-4517: filter='data での抽出中に、任意のファイルシステムが抽出ディレクトリ外で書き込みを行う問題を修正しました (bsc#1244032)
    - CVE-2025-4330抽出ディレクトリの外部でのリンクの抽出フィルターバイパスを修正しましたbsc#1244060
    - CVE-2007-4559python tarfile モジュールのディレクトリトラバーサルを修正しましたbsc#1203750
    - CVE-2024-12718抽出ディレクトリ外でファイルメタデータを変更するためにバイパス抽出フィルターを修正しましたbsc#1244056
    - CVE-2025-4138シンボリックリンクターゲットが宛先ディレクトリの外部を指すように、および一部のファイルメタデータの変更を修正しましたbsc#1244059
    - CVE-2025-4435errorlevel=0 の場合に tarfile がフィルター処理されたメンバーを抽出するのを修正しましたbsc#1244061

    その他の修正:

    - /usr/local/bin/python で 2 つの shebang を修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: python3 (SUSE-SU-2026:0210-1)

critical Nessus プラグイン ID 296472

バージョン 1.3