AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:python-unversioned-command/python3/python3-debug/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1742919946)

medium Nessus プラグイン ID 362344

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1742919946アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- urllib.parse.urlsplit() および urlparse() 関数が、括弧で囲まれたホスト(「[]」)を不適切に検証するため、IPv6 または IPvFuture ではないホストが可能でした。この動作は RFC 3986 に準拠しておらず、URL が複数の URL パーサーで処理される際に SSRF が有効になる可能性があります。(CVE-2024-11168)

- Python 標準ライブラリ関数「urllib.parse.urlsplit」および「urlparse」は、角括弧を含むドメイン名を受け入れていましたが、RFC 3986 によると無効です。角かっこは、URL で IPv6 と IPvFuture ホストを指定するための区切り文字としてのみ使用されます。これにより、Python URL パーサーと他の仕様に準拠した URL パーサーとの間で差分解析が発生する可能性があります。(CVE-2025-0938)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。