AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1727979765アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CPython に影響を与える、深刻度中の脆弱性があります。tarfile.TarFile ヘッダーの解析中に過剰なバックトラッキングを可能にする正規表現は、特別に細工された tar アーカイブを介した ReDoS に対して脆弱です。(CVE-2024-6232)

  - CPython、具体的には「http.cookies」標準ライブラリモジュールに影響を及ぼす重要度低の脆弱性があります。クッキー値の引用符で囲まれた文字に対してバックスラッシュを含むクッキーを解析する場合、パーサーは二次複雑度のあるアルゴリズムを使用するため、値の解析中に過剰な CPU リソースが使用されます。(CVE-2024-7592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:python-unversioned-command/python3/python3-debug/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2024:1727979765)

high Nessus プラグイン ID 362040

バージョン 1.1