Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786764414アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - plist ファイルをロードする際、plistlib モジュールは、ファイル自体が指定するサイズでデータを読み込みます。これは、悪意のあるファイルが OOM および DoS の問題を引き起こす可能性があります(CVE-2025-13837)

  - unicodedata.normalize() は、Canonical Combining Class 値が交互に結合される文字の長時間を含む、特別に細工された Unicode 入力を処理する際、過剰な CPU 時間を消費する可能性があります。これは、すべての正規化フォームに影響します。(CVE-2026-3276)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:python-unversioned-command / python3 / python3-debug / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1786764414)

medium Nessus プラグイン ID 361590

依存が見つかりません