リモートの Debian 11 ホストには、dla-4455 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4455-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 1 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ python3.9 バージョン 3.9.2-1+deb11u5 CVE ID CVE-2025-11468 CVE-2025-12084 CVE-2025-15282 CVE-2025-15366 CVE-2025-15367 CVE-2026-0672 CVE-2026-0865 CVE-2026-1299

    このアップロードは、3.9.2-1+deb11u4 で導入された回帰を修正しますDLA 4445-1。また、cPython の複数のセキュリティ問題も修正します 3.9

    CVE-2025-12084

        _clear_id_cache() との依存関係がある appendChild() などの xml.dom.minidom メソッドを使用してネスト化された要素を構築する場合、アルゴリズムは二次的でした。過度にネスト化されたドキュメントを構築すると、可用性に影響が生じる可能性があります。

        以前のアップロードでのこの CVE に対する修正により、Element インスタンスに常に存在する ownDocument 属性に依存するソフトウェアで回帰が発生しました。この回帰は現在修正されています。

    CVE-2026-0672、CVE-2026-0865、CVE-2025-15282、CVE-2025-15366、CVE-2025-15367

        これらは以下のモジュールのすべて類似する脆弱性です。
        http.cookies、wsgiref.headers、imaplib、poplib、urllib。これらのそれぞれで、コントロール文字が不適切に処理されており、追加のクッキー、ヘッダー、コマンドのインジェクションが可能になっていました。制御文字はこれらのコンテキストで現在拒否されます。

    CVE-2025-11468

        上記と類似する問題。格納できない文字の非常に長いシーケンスで構成されるコメントが、強制的な行ラップを発生させる可能性があります。これにより、継続行で必要な先行スペースが欠落しており、コメントの残りを新しいヘッダーフィールドとして解釈される可能性があります。

    CVE-2026-1299

        別のヘッダーインジェクションの問題によるメールモジュールで、BytesGenerator クラスのヘッダーインジェクションの可能性がありました。BytesGenerator は、安全でない折り返しまたは区切りのヘッダーのシリアル化を拒否するようになりました。

    Debian 11 Bullseyeでは、これらの問題はバージョン3.9.2-1+deb11u5で修正されました。

    お使いの python3.9 パッケージをアップグレードすることを推奨します。

    python3.9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/python3.9

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4455idle-python3.9 - セキュリティ更新

medium Nessus プラグイン ID 296553

バージョン 1.2