したがって、ALAS2023-2026-2000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.4以前は、CER と DER のコーデックが共有する BER デコーダーは、タグ ID サイズに上限を設けずに継続オクテットを蓄積することで、長い形式のタグを解析します。これにより、細工された入力が、CPU コストが二次に増加する任意の大きな整数の構築を強制し、Python 3.11+ エラーフォーマットパスで未処理の ValueError 例外をトリガーする可能性があります。信頼できない BER、CER、または DER の入力をデコードするアプリケーションが影響を受けます。この問題はバージョン 0.6.4 で修正されています。
    (CVE-2026-59884)

    pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.4 以前は、BER、CER、DER デコーダーは、アーク数に対して 2 次時間で OBJECT IDENTIFIER および RELATIVE-OID 値を処理します。そのため、多くのアークのある OID を含む小さく細工されたペイロードは、decode() 呼び出しごとに過剰な CPU を消費し、信頼できない ASN.1 データをデコードするアプリケーションへのサービスを拒否する可能性があります。対応するエンコーダーは、以前にデコードされた攻撃者が指定した値をアプリケーションが再エンコードするときに、同じ二次の動作をします。この問題はバージョン 0.6.4 で修正されています。(CVE-2026-59885)

    pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.4の前は、大学。実数型は、厳密な大きな整数の累乗を使用して、仮数、基数、および指数の値を Python の浮動小数点に変換します。ほんの数バイトの長さの BER、CER、DER でエンコードされた REAL 値は、非常に大きな指数を運ぶことができ、 prettyPrint()、str()、比較、算術、int()、または明示的な float() 呼び出しを介した浮動小数点変換を引き起こし、過剰な CPU とメモリを消費し、信頼できない ASN.1 データをデコードしてから、デコードされたオブジェクトの印刷、ログ記録、または比較を行うアプリケーションをハングアップさせます。この問題はバージョン 0.6.4 で修正されています。(CVE-2026-59886)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:python3-pyasn1、python3-pyasn1-modules(ALAS2023-2026-2000)

high Nessus プラグイン ID 332035

バージョン 1.1