CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1769508535アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - _clear_id_cache() に依存する appendChild() などの、ネスト化された要素を xml.dom.minidom メソッドを使用して構築する場合、アルゴリズムは 2 次になります。過度にネスト化されたドキュメントを構築すると、可用性に影響を与える可能性があります。(CVE-2025-12084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:python2/python2-debug/python2-devel/python2-libs/etc(CENTOS8.5:CLSA-2026:1769508535)

medium Nessus プラグイン ID 360577

バージョン 1.1