Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:python-unversioned-command/python3/python3-debug/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1774022191)

medium Nessus プラグイン ID 352964

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1774022191アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- imaplib モジュールは、ユーザーコントロールコマンドが受け渡されると、改行を使用した追加コマンドの注入を持つことができます。緩和策は、制御文字を含むコマンドを拒否します。(CVE-2025-15366)

- poplib モジュールは、ユーザーコントロールのコマンドが渡されると、改行を使用して追加のコマンドが注入されることがあります。緩和策は、制御文字を含むコマンドを拒否します。(CVE-2025-15367)

- ユーザーコントロールのヘッダー名と改行を含む値により、HTTP ヘッダーの注入が可能になる場合があります。
(CVE-2026-0865)

- メールモジュール、特に BytesGenerator クラスは、メールメッセージをシリアル化する際に、メールヘッダーの改行を適切に引用せず、メールがシリアル化される際にヘッダーインジェクションを引き起こす可能性があります。これは、メールの折り畳みルールを順守しない LiteralHeader がヘッダーを書き込む場合のみ適用されます。新しい挙動は、BytesGenerator で不適切に折りたたまれたヘッダーを拒否します。(CVE-2026-1299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。