CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:platform-python/platform-python-debug/platform-python-devel/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1782139078)

medium Nessus プラグイン ID 352207

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1782139078アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- http.cookies.Morsel を使用する場合、ユーザーコントロールのクッキー値とパラメーターにより、メッセージに HTTP ヘッダーを注入できる可能性があります。パッチがクッキー名、値、パラメーター内のすべての制御文字を拒否します。
(CVE-2026-0672)

- http.cookies.Morsel の制御文字を拒否する CVE-2026-0672 の修正は不完全でした。Morsel.update()、|= 演算子、および unpickling パスにパッチが適用されず、制御文字が入力検証をバイパスすることが可能でした。さらに、BaseCookie.js_output() には、BaseCookie.output() に適用される出力検証がありませんでした。(CVE-2026-3644)

- 登録済みの ElementDeclHandler のある Expat パーサーが、深くネスト化したコンテンツモデルを含むインラインドキュメントタイプ定義を解析するときに、C スタックオーバーフローが発生します。(CVE-2026-4224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。