CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1771931183アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - imaplib モジュールは、ユーザーコントロールコマンドが受け渡されると、改行を使用した追加コマンドの注入を持つことができます。緩和策は、制御文字を含むコマンドを拒否します。(CVE-2025-15366)

  - poplib モジュールは、ユーザーコントロールのコマンドが渡されると、改行を使用して追加のコマンドが注入されることがあります。緩和策は、制御文字を含むコマンドを拒否します。(CVE-2025-15367)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:python2/python2-debug/python2-devel/python2-libs/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1771931183)

medium Nessus プラグイン ID 360291

バージョン 1.1