CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1720548714アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CPython の「tempfile.TemporaryDirectory」クラスに、バージョン 3.12.1、3.11.7、3.10.13、3.9.18、および 3.8.18 以前に影響する問題が見つかりました。tempfile.TemporaryDirectory クラスは、アクセス許可関連のエラーのクリーンアップ中にシンボリックリンクを逆参照する可能性があります。このため、権限のあるプログラムを実行できるユーザーが、特定の状況でシンボリックリンクによって参照されるファイルのアクセス許可を変更できる可能性があります。
    (CVE-2023-6597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:python3/python3-debug/python3-devel/python3-idle/etc(CENTOS7:CLSA-2024:1720548714)

high Nessus プラグイン ID 352891

変更ログが見つかりません