Rocky Linux 8ホストには、CIQ crlsa-2025_23530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: OpenSSL API の無効な値により、NPN が使用される際にバッファオーバーリードが引き起こされる可能性があります (CVE-2024-5642)

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: IPv6 および IPvFuture アドレスの不適切な検証 (CVE-2024-11168)

    * python: cpython: URL パーサーが、ドメイン名に角括弧を許可しました (CVE-2025-0938)

    * cpython:python:CPython DecodeError 処理の脆弱性(CVE-2025-4516)

    * cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)

    * cpython: python: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)

    * python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)

    * cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)

    * cpython: Python HTMLParser の二次複雑性 (CVE-2025-6069)

    * cpython: python: Python zipfile End of Central Directory (EOCD) ロケーターレコードオフセットがチェックされません (CVE-2025-8291)

    * python: ユーザーが制御するテンプレートを伴う os.path.expandvars() での二次複雑性 (CVE-2025-6075)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:cython-debugsource/PyYAML-debugsource/numpy-debugsource/etcの複数の脆弱性(crlsa-2025_23530)

medium Nessus プラグイン ID 356807

依存関係が見つかりません