AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764615456アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 69.1.1 までのバージョンの pypa/setuptools の package_index モジュールの脆弱性により、ダウンロード関数を介してリモートでコードが実行される可能性があります。ユーザーが提供した、またはパッケージインデックスサーバーから取得した URL からパッケージをダウンロードするために使用されるこれらの関数は、コードインジェクションの影響を受けやすくなっています。これらの関数がパッケージ URL などのユーザー制御の入力にさらされると、システム上で任意のコマンドを実行できます。この問題は、バージョン 70.0 で修正されています。(CVE-2024-6345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:python3.11-setuptools/python3.11-setuptools-wheel の複数の脆弱性(ALMALINUX9.2:CLSA-2025:1764615456)

high Nessus プラグイン ID 352128

バージョン 1.1