したがって、ALAS2023-2026-1995 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    インクリメンタル HTML パーサー(html.parser.HTMLParser)により、制御されていないデータを処理する際に、終端のないマークアップ宣言を繰り返すことで、CPUサービス拒否が引き起こされる可能性があります。(CVE-2026-15308)

    Tarfile.extract() 関数で、ハードリンクを抽出するときに、フィルターパラメーターが適切に渡されていません。
    影響を受けるシステムが信頼できない tar ファイルからコンテンツを抽出すると、ユーザーが filter='data' を extract() 関数に渡しても、予期しない uid/gid でファイルが書き込まれる可能性があります。(CVE-2026-4360)

    空の名前またはディレクトリのような名前を持つシンボリックリンクを含む細工されたリンクエントリを使用して、tarfile.data_filterがバイパスされ、意図された抽出ディレクトリの外に後続のアーカイブメンバーがリダイレクトされる可能性があります。これにより、悪意のある tar アーカイブが、抽出プロセスの権限範囲で、tarfile.extractall() に宛先ディレクトリ外のファイルを書き込ませる可能性があります。(CVE-2026-7774)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3、python3-devel、python3-idle (ALAS2023-2026-1995)

high Nessus プラグイン ID 331998

バージョン 1.1