リモートのホストにインストールされている python のバージョンは、2.7.18-1 より前です。したがって、ALAS2-2026-3280 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2026-4519の緩和が不完全でした。URL に %action が含まれている場合、特定のブラウザタイプで緩和策がバイパスされる可能性があります。webbrowser.open() API により、下層シェルにコマンドが注入される可能性があります。詳細については、CVE-2026-4519 を参照してください。(CVE-2026-4786)

    メモリ解放後使用(Use After Free)が「lzma.LZMADecompressor」、「bz2.BZ2Decompressor」、「gzip.メモリ割り当てが「MemoryError」で失敗し、展開インスタンスが再利用されるときに、GzipFile」を報告しました。このシナリオは、プロセスがメモリ負荷状態にある場合にトリガーできます。この修正により、この特定のエラー状態のダングリングポインターがクリーンアップされます。

    この脆弱性が存在するのは、展開中に「MemoryError」が発生した後でも、プログラムが複数の展開呼び出しでデコンプレッサーインスタンスを再利用する場合のみです。「lzma.decompress()」、「bz2.decompress()」、「gzip.decompress()」、「zlib.decompress()」などのデータをワンショット展開するためにヘルパー関数を使用しても、新しいデコンプレッサーインスタンスが呼び出しごとに使用されるため、影響を受けません。デコンプレッサーインスタンスがエラー状態の後に再使用されない場合、この使用も同様に脆弱ではありません。(CVE-2026-6100)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:python、 --advisory ALAS2-2026-3280 (ALAS-2026-3280)

critical Nessus プラグイン ID 314568

変更ログが見つかりません