Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778831359アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 「lzma.LZMADecompressor」、「bz2.BZ2Decompressor」、「gzip.メモリ割り当てが「MemoryError」で失敗し、展開インスタンスが再利用されるときに、GzipFile」を報告しました。このシナリオは、プロセスがメモリ負荷状態にある場合にトリガーできます。この修正により、この特定のエラー状態のダングリングポインターがクリーンアップされます。この脆弱性が存在するのは、展開中に「MemoryError」が発生した後でも、プログラムが複数の展開呼び出しでデコンプレッサーインスタンスを再利用する場合のみです。「lzma.decompress()」、「bz2.decompress()」、「gzip.decompress()」、「zlib.decompress()」などのデータをワンショット展開するためにヘルパー関数を使用しても、新しいデコンプレッサーインスタンスが呼び出しごとに使用されるため、影響を受けません。デコンプレッサーインスタンスがエラー状態の後に再使用されない場合、この使用も同様に脆弱ではありません。(CVE-2026-6100)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:python-unversioned-command / python3 / python3-debug / etc(ALMALINUX9.6:CLSA-2026:1778831359)

critical Nessus プラグイン ID 352955

変更ログが見つかりません