AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1740471603アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:python3.11/python3.11-debug/python3.11-devel/python3.11-idle/etc(ALMALINUX9.2:CLSA-2025:1740471603)

critical Nessus プラグイン ID 361581

バージョン 1.1