AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1751144408アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python ssl モジュールに不具合が見つかりました。これには、ssl.SSLContext メソッドの cert_store_stats() および get_ca_certs() とのメモリ競合状態があります。競合状態は、証明書ディレクトリが構成された TLS ハンドシェイク中など、証明書が SSLContext にロードされるのと同時にメソッドが呼び出された場合にトリガーされる可能性があります。この問題は、CPython 3.10.14、3.11.9、3.12.3、および 3.13.0a5 で修正されています。(CVE-2024-0397)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:python-unversioned-command / python3 / python3-debug / etc(ALMALINUX9.2:CLSA-2025:1751144408)

high Nessus プラグイン ID 359622

依存関係が見つかりません