したがって、ALAS2-2026-3215 のアドバイザリに記載されている脆弱性の影響を受けます。

    pyasn1 は Python の汎用 ASN.1 ライブラリです。 0.6.3より前の「pyasn1」ライブラリは、深くネスト化された構造を持つ ASN.1 データをデコードする際に、制御されない再帰によって引き起こされるサービス拒否DoS攻撃に脆弱です。攻撃者は、不定長「0x80」マーカーで数千のネスト化された「SEQUENCE」「0x30」または「SET」「0x31」タグを含む細工されたペイロードを用意することができます。これにより、Python インタープリターが「RecursionError」でクラッシュするか、利用可能なメモリをすべてOOM消費してホストアプリケーションをクラッシュするまで、デコーダーは自身を再帰的に呼び出します。これは CVE-2026-23490 OID デコードでの整数オーバーフローに対処したものとは異なる脆弱性です。 CVE-2026-23490 MAX_OID_ARC_CONTINUATION_OCTETSの修正は、この再帰の問題を緩和しません。バージョン 0.6.3 は、この特定の問題を修正します。CVE-2026-30922

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2python-pyasn1、 --advisory ALAS2-2026-3215ALAS-2026-3215

high Nessus プラグイン ID 304577

バージョン 1.1