Rocky Linux 8 [CIQ] セキュリティ更新:cython-debugsource/PyYAML-debugsource/numpy-debugsource/etcの複数の脆弱性(crlsa-2025_23530)

medium Nessus プラグイン ID 356807

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_23530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* python: OpenSSL API の無効な値により、NPN が使用される際にバッファオーバーリードが引き起こされる可能性があります (CVE-2024-5642)

* python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

* python: IPv6 および IPvFuture アドレスの不適切な検証 (CVE-2024-11168)

* python: cpython: URL パーサーが、ドメイン名に角括弧を許可しました (CVE-2025-0938)

* cpython:python:CPython DecodeError 処理の脆弱性(CVE-2025-4516)

* cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)

* cpython: python: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)

* python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)

* cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)

* cpython: Python HTMLParser の二次複雑性 (CVE-2025-6069)

* cpython: python: Python zipfile End of Central Directory (EOCD) ロケーターレコードオフセットがチェックされません (CVE-2025-8291)

* python: ユーザーが制御するテンプレートを伴う os.path.expandvars() での二次複雑性 (CVE-2025-6075)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。