リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2387-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python 用のこの更新は、次の問題を修正します

    - CVE-2026-1703:悪意を持って細工された wheel アーカイブ(bsc#1257599)をインストールおよび展開する際に、ファイルがインストールディレクトリの外部に抽出される可能性があります。
    - CVE-2026-3219:pip は連結された ZIP を拒否しません(bsc#1262429)。
    - CVE-2026-4786:webbrowser.open() へのコマンド注入に対する %action 拡張の不完全な軽減(bsc#1262319)。
    - CVE-2026-6019:BaseCookie.js_output() は、埋め込み文字を中立しません(bsc#1262654)。
    - CVE-2026-6100:展開モジュールにおける use-after-free による任意のコード実行または情報漏洩(bsc#1262098)。
    - CVE-2026-6357:pip 自己更新機能は、wheel インストール後に新しくインストールされたモジュールをインポートできます(bsc#1263442)。

    python に対する変更:

    - SLE-12-SP1 については、ベンダー化された libffi(bsc#1261652)を使用します。SP3のみの libffi4.so があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : python (SUSE-SU-2026:2387-1)

critical Nessus プラグイン ID 321027

バージョン 1.1