リモートホストにインストールされているpython-lxmlのバージョンは、3.2.1-4より前です。したがって、ALAS2-2026-3297 のアドバイザリに記載されている脆弱性の影響を受けます。

    lxml は、Python 言語の XML および HTML を処理するためのライブラリです。6.1.0 より前では、2 つのパーサーのいずれかをデフォルト構成(resolve_entities=True)で使用すると、信頼されない XML 入力によってローカルファイルが読み取られる可能性があります。resolve_entitiesオプションを明示的に resolve_entities='internal' または resolve_entities=False に設定すると、ローカルファイルアクセスが無効になります。この脆弱性は 6.1.0 で修正されています。
    (CVE-2026-41066)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:python-lxml、 --advisory ALAS2-2026-3297 (ALAS-2026-3297)

high Nessus プラグイン ID 314576

変更ログが見つかりません