CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1781179629アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tarfile モジュールは、GNUTYPE_LONGNAME や GNUTYPE_LONGLINK などのマルチブロックメンバーを処理しているときでも、AREGTYPE(\x00)ブロックの正規化を DIRTYPE に適用します。これにより、細工された tar アーカイブが、他の実装と比較して tarfile モジュールによって誤って解釈される可能性があります。
    (CVE-2025-13462)

  -「xml.parsers.expat」および「xml.etree.ElementTree」は、Expat ハッシュフラッディング保護に対して不十分なエントロピーを使用します。これにより、細工された XML ドキュメントがハッシュフラッディングを発生させる可能性があります。\r\n\r\nこの脆弱性を完全に軽減するには、libexpat を 2.8.0 以降に更新すること、およびこのパッチを適用する必要があります。(CVE-2026-7210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:python2/python2-debug/python2-devel/python2-libs/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1781179629)

medium Nessus プラグイン ID 360289

バージョン 1.1