リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8018-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Denis Ledoux氏は、Pythonがメールメッセージヘッダーを不適切に解析することを発見しました。攻撃者がこの問題を利用して、メールメッセージに任意のヘッダーを注入する可能性があります。この問題は python3.6、python3.7、python3.8、python3.9、python3.10、python3.11、python3.12、python3.13、python3.14 のパッケージのみ) に影響を与えました。
    (CVE-2025-11468)

    Jacob Walls 氏、Shai Berger 氏、および Natalia Bidart 氏は、Python が二次複雑性のある XML 入力を非効率的に解析していることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2025-12084)

    Pythonが悪意のあるplistファイルを不適切に解析することがわかりました。攻撃者がこの問題を利用して、Pythonに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題は python3.5、python3.6、python3.7、python3.8、python3.9、python3.10、python3.11、python3.12、python3.13、python3.14 のパッケージ) にのみ影響を与えます。CVE-2025-13837

    Omar Hasan氏は、PythonがURLメディアタイプを不適切に解析することを発見しました。攻撃者がこの問題を利用して、任意のHTTPヘッダーを挿入する可能性があります。CVE-2025-15282

    Omar Hasan氏は、Pythonが悪意のあるIMAP入力を不適切に解析することを発見しました。攻撃者がこの問題を利用して、任意のIMAPコマンドを挿入する可能性があります。CVE-2025-15366

    Omar Hasan氏は、Pythonが悪意のあるPOP3入力を不適切に解析していることを発見しました。攻撃者がこの問題を利用して、任意のPOP3コマンドを注入する可能性があります。CVE-2025-15367

    Omar Hasan氏は、Pythonが悪意のあるHTTP Cookieヘッダーを不適切に解析することを発見しました。攻撃者がこの問題を利用して、任意のHTTPヘッダーを挿入する可能性があります。CVE-2026-0672

    Omar Hasan氏は、Pythonが悪意のあるHTTPヘッダーの名前と値を不適切に解析することを発見しました。攻撃者がこの問題を利用して、任意のHTTPヘッダーを挿入する可能性があります。CVE-2026-0865

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Python の脆弱性 (USN-8018-1)

medium Nessus プラグイン ID 298266

バージョン 1.1