AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1740470877アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11 から 3.11.4 の Python で問題が発見されました。「\0」バイトを含むパスが os.path.normpath() に渡された場合、パスは最初の「\0」バイトで予期せず切り捨てられます。Python 3.10.x 以前では、セキュリティ上の理由でアプリケーションがファイル名を拒否していた可能性がありますが、Python 3.11.x ではそのファイル名が拒否されなくなりました。(CVE-2023-41105)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:python3.11/python3.11-debug/python3.11-devel/python3.11-idle/etc(ALMALINUX9.2:CLSA-2025:1740470877)

high Nessus プラグイン ID 352177

依存が見つかりません