AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786468462アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - setuptools は、ユーザーが Python パッケージをダウンロード、ビルド、インストール、アップグレード、アンインストールできるパッケージです。83.0.0より前 MANIFEST.in FileListは、Unicode正規化をせずにコンパイルされたglobパターンをディスク上のファイル名と照合することで、exclude、global-exclude、recursive-exclude、pruneディレクティブを適用していました。そのため、macOS APFSまたはHFS+では、NFDファイル名がNFC除外ルールをバイパスし、ソースディストリビューションにパックされる可能性があります。この問題はバージョン 83.0.0 で修正されています。(CVE-2026-59890)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:python3-setuptools / python3-setuptools-wheel(ALMALINUX9.2:CLSA-2026:1786468462)

medium Nessus プラグイン ID 361939

バージョン 1.1