CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1771925958アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CPython に影響を与える、深刻度中の脆弱性があります。メールモジュールがメールメッセージをシリアル化する際に、メールヘッダーの改行を適切に引用していなかったため、メールがシリアル化される際のヘッダーインジェクションの可能性がありました。(CVE-2024-6923)

  - メールモジュール、特に BytesGenerator クラスは、メールメッセージをシリアル化する際に、メールヘッダーの改行を適切に引用せず、メールがシリアル化される際にヘッダーインジェクションを引き起こす可能性があります。これは、メールの折り畳みルールを順守しない LiteralHeader がヘッダーを書き込む場合のみ適用されます。新しい挙動は、BytesGenerator で不適切に折りたたまれたヘッダーを拒否します。(CVE-2026-1299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:python2/python2-debug/python2-devel/python2-libs/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1771925958)

medium Nessus プラグイン ID 352425

変更ログが見つかりません