CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1740133056アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CPythonの「venv」モジュールおよび CLI で、仮想環境を作成する際に提供されるパス名が適切に引用符で囲まれず、作成者が仮想環境アクティベーションスクリプト(ソース:venv/bin/activate)にコマンドを注入する可能性がある脆弱性が見つかりました。これは、仮想環境がアクティブ化されると、攻撃者が制御する仮想環境がコマンドを実行できることを意味します。
    攻撃者によって作成されたものではない、または使用される前にアクティブ化されていない仮想環境 (例: /venv/bin/python) は影響を受けません。(CVE-2024-9287)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:python3/python3-debug/python3-devel/python3-idle/etc(CENTOS7:CLSA-2025:1740133056)

medium Nessus プラグイン ID 361373

バージョン 1.2