AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1720547879アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CPython の「tempfile.TemporaryDirectory」クラスに、バージョン 3.12.1、3.11.7、3.10.13、3.9.18、および 3.8.18 以前に影響する問題が見つかりました。tempfile.TemporaryDirectory クラスは、アクセス許可関連のエラーのクリーンアップ中にシンボリックリンクを逆参照する可能性があります。このため、権限のあるプログラムを実行できるユーザーが、特定の状況でシンボリックリンクによって参照されるファイルのアクセス許可を変更できる可能性があります。
    (CVE-2023-6597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:python-unversioned-command / python3 / python3-debug / etc (ALMALINUX9.2:CLSA-2024:1720547879)

high Nessus プラグイン ID 351567

依存が見つかりません