CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:python/python-devel/python-libs/python-test/python-tools/etc 複数の脆弱性(CENTOS6:CLSA-2026:1784072295)

high Nessus プラグイン ID 361925

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1784072295アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- tarfile モジュールは、GNUTYPE_LONGNAME や GNUTYPE_LONGLINK などのマルチブロックメンバーを処理しているときでも、AREGTYPE(\x00)ブロックの正規化を DIRTYPE に適用します。これにより、細工された tar アーカイブが、他の実装と比較して tarfile モジュールによって誤って解釈される可能性があります。
(CVE-2025-13462)

- インクリメンタル HTML パーサー(html.parser.HTMLParser)により、制御されていないデータを処理する際に、終端のないマークアップ宣言を繰り返すことによる CPU サービス拒否が発生する可能性があります。(CVE-2026-15308)

- 登録済みの ElementDeclHandler のある Expat パーサーが、深くネスト化したコンテンツモデルを含むインラインドキュメントタイプ定義を解析するときに、C スタックオーバーフローが発生します。(CVE-2026-4224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。