AlmaLinux 9.2 [TuxCare] セキュリティ更新:python3.11/python3.11-debug/python3.11-devel/python3.11-idle/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791921187)

low Nessus プラグイン ID 365491

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791921187アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 攻撃者が制御する CSV サンプルは、ダイアレクトのスニッフィング中に超線形の正規表現作業をトリガーし、アプリケーションが制限のない入力を csv に渡す際に、大幅な CPU を消費する可能性があります。Sniffer.sniff() です。
(CVE-2026-18503)

- 多くの同一タグの兄弟がある XML ドキュメントで XPath インデックス述語(例えば、「[1]」、「[last()]」、「[last()-N]」)を使用した場合、「Element.findall()」および完全に消費された「Element.iterfind()」は「O(n^2)」時間複雑度を示します。「Element.find()」は、「[last()]」や「[last()-N]」など、最初の一致が兄弟リストの末尾近くにある場合のみ影響を受けます。最初の一致後に「.//item[1]」が短絡します。(CVE-2026-6879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。