SUSE SLES15:libpython3_12-1_0/python312/python312-base/python312-curses/etc(SUSE-SU-2026:1107-1)
medium Nessus プラグイン ID 304121
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1107-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Python 3.12.13 に更新してください。
- CVE-2025-6075:os.path.expandvars() の二次複雑度(bsc#1252974)。
- CVE-2025-11468:入念に細工された入力によるヘッダーインジェクション(bsc#1257029)。
- CVE-2025-12084:xml.minidom ノード ID キャッシュクリアの二次複雑度(bsc#1254997)。
- CVE-2025-13836:http.client モジュールでの潜在的なメモリのサービス拒否(bsc#1254400)。
- CVE-2025-13837:plistlib モジュールでの、メモリのサービス拒否の可能性(bsc#1254401)。
- CVE-2025-15282:解析されたユーザーコントロールのデータ URL により、ヘッダーの注入が可能になる場合があります(bsc#1257046)。
- CVE-2026-0672:http.cookies.Morsel のフィールドと値の文字を制御します(bsc#1257031)。
- CVE-2026-0865:wsgiref.headers.Headers フィールド、値、およびパラメーター内の C0 制御文字(bsc#1257042)。
- CVE-2026-1299:不適切な改行引用により、メールがシリアル化される際のヘッダーインジェクション(bsc#1257181)。
- CVE-2026-2297:FileLoader の不適切に処理されたフックを介した検証バイパス(bsc#1259240)。
変更ログ:
- gh-144125:BytesGenerator が、安全でない方法で折りたたまれたヘッダーまたは区切られたヘッダーのシリアル化(書き込み)を拒否するようになりました。verify_generated_headersを参照してください。(提供:Bas Bloemsaat 氏および Petr Viktorin 氏、gh-121650)(bsc#1257181、 CVE-2026-1299)。
- GH-143935:最新の電子メールポリシーを使用して電子メールメッセージをフラット化するときのコメントの折り畳みのバグを修正しました。
折り畳み可能でない非常に長いシーケンスで構成されるコメントは、継続行の必要な先行スペースを省略する強制的な行折り返しを引き起こし、コメントの残りの部分を新しいヘッダーフィールドと解釈させることがあります。これにより、入念に細工された入力によるヘッダーインジェクションが可能になりました(bsc#1257029 CVE-2025-11468)。
- gh-143925:data: URL メディアタイプ内の制御文字を拒否します(bsc#1257046、 CVE-2025-15282)。
- gh-143919:http.cookies.Morsel のフィールドと値の制御文字を拒否します(bsc#1257031、 CVE-2026-0672)。
- gh-143916:wsgiref.headers.Headers フィールド、値、パラメーター内の C0 コントロール文字を拒否します(bsc#1257042、 CVE-2026-0865)。
- gh-142145:xml.minidom ノード ID キャッシュのクリアにおける二次的動作を削除します。既存のユーザーを破損することなくこれを行うために、xml.dom.minidom 要素と Element または Attr クラスを直接インスタンス化することによって作成された属性に ownerDocument 属性も追加します。ノードを作成するこの方法はサポートされていないことに注意してください。代わりに、xml.dom.Document.documentElement() のような作成者関数を使用する必要があります(bsc#1254997、 CVE-2025-12084)。
- gh-137836:html.parser.HTMLParser の「plaintext」要素、RAWTEXT 要素「xmp」、「iframe」、「noembed」、「noframes」、およびオプションで RAWTEXT 要素「noscript」のサポートを追加します。
- GH-136063:email.message:レガシー HTTP パラメーター解析の線形複雑度を確保します。Benedikt Tran 氏によるパッチ。
- GH-136065:os.path.expandvars() の二次複雑度を修正します(bsc#1252974、 CVE-2025-6075)。
- gh-119451:http.client モジュールで起こり得るメモリのサービス拒否を修正します。悪意のあるサーバーに接続すると、任意の量のメモリが割り当てられる可能性があります。これにより、MemoryError、スワッピング、メモリ不足(OOM)による kill プロセスまたはコンテナ、さらにはシステムクラッシュなどの症状を引き起こす可能性があります(CVE-2025-13836、 bsc#1254400)。
- gh-119452:http.server モジュールで起こり得るメモリのサービス拒否を修正します。悪意のあるユーザーが Windows 上の CGI サーバーに接続されると、任意の量のメモリが割り当てられる可能性があります。これにより、MemoryError、スワッピング、メモリ不足(OOM)による kill プロセスまたはコンテナ、さらにはシステムクラッシュなどの症状が発生する可能性があります。
- gh-119342:plistlib モジュールで起こり得るメモリのサービス拒否を修正します。信頼できないソースから受け取った Plist ファイルを読み取るとき、任意の量のメモリが割り当てられる可能性があります。これにより、MemoryError、スワッピング、メモリ不足(OOM)による kill プロセスまたはコンテナ、さらにはシステムクラッシュなどの症状を引き起こす可能性があります(bsc#1254401、 CVE-2025-13837)。
- ライブラリー
- gh-144833:SSL_new() が newPySSLSocket() で NULL を返す際の、ssl の use-after-free を修正しました。このエラーは、オブジェクトがすでに解放された後にダングリングポインターで報告されました。
- gh-144363:バンドルされた libexpat を 2.7.4
- gh-90949:SetAllocTrackerActivationThreshold() および SetAllocTrackerMaximumAmplification() を xmlparser オブジェクトに追加し、Expat パーサー内からの不均衡な量の動的メモリの使用を回避します。Benedikt Tran 氏によるパッチ。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1252974
https://bugzilla.suse.com/1254400
https://bugzilla.suse.com/1254401
https://bugzilla.suse.com/1254997
https://bugzilla.suse.com/1257029
https://bugzilla.suse.com/1257031
https://bugzilla.suse.com/1257042
https://bugzilla.suse.com/1257046
https://bugzilla.suse.com/1257181
https://bugzilla.suse.com/1259240
https://www.suse.com/security/cve/CVE-2025-11468
https://www.suse.com/security/cve/CVE-2025-12084
https://www.suse.com/security/cve/CVE-2025-13836
https://www.suse.com/security/cve/CVE-2025-13837
https://www.suse.com/security/cve/CVE-2025-15282
https://www.suse.com/security/cve/CVE-2025-6075
https://www.suse.com/security/cve/CVE-2026-0672
https://www.suse.com/security/cve/CVE-2026-0865
https://www.suse.com/security/cve/CVE-2026-1299
プラグインの詳細
深刻度: Medium
ID: 304121
ファイル名: suse_SU-2026-1107-1.nasl
バージョン: 1.4
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/3/28
更新日: 2026/9/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.5
パーセンタイル: 52.04
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-13836
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:libpython3_12-1_0, p-cpe:/a:novell:suse_linux:python312-base, p-cpe:/a:novell:suse_linux:python312-curses, p-cpe:/a:novell:suse_linux:python312-dbm, p-cpe:/a:novell:suse_linux:python312-devel, p-cpe:/a:novell:suse_linux:python312-idle, p-cpe:/a:novell:suse_linux:python312-tk, p-cpe:/a:novell:suse_linux:python312-tools, p-cpe:/a:novell:suse_linux:python312
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/3/27
脆弱性公開日: 2025/6/26
参照情報
CVE: CVE-2025-11468, CVE-2025-12084, CVE-2025-13836, CVE-2025-13837, CVE-2025-15282, CVE-2025-6075, CVE-2026-0672, CVE-2026-0865, CVE-2026-1299, CVE-2026-2297
IAVA: 2025-A-0444-S, 2026-A-0142-S
SuSE: SUSE-SU-2026:1107-1