AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1765376235アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:python3.11-pip/python3.11-pip-wheel(ALMALINUX9.2:CLSA-2025:1765376235)

critical Nessus プラグイン ID 359772

依存関係が見つかりません