CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1789993180アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ストリーミングモード(mode=r|)で開かれたファイルで tarfile モジュールを使用した場合、tarfile モジュールが EOF を適切に処理しなかったため、アーカイブの解析にかかる時間が急激に長くなります。(CVE-2026-11972)

  - bz2。BZ2Decompressor オブジェクトが展開エラーの後に再利用される可能性があります。アプリケーションが結果のOSErrorをキャッチし、同じデコンプレッサーで再試行した場合、細工された入力により、デコンプレッサーが無効な内部状態から再開し、スタックバッファへの領域外書き込みを実行する可能性があります。これにより、信頼できないデータを処理すると、プロセスがクラッシュする可能性があります。(CVE-2026-9669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:python2/python2-debug/python2-devel/python2-libs/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1789993180)

high Nessus プラグイン ID 359924