AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:python-unversioned-command/python3/python3-debug/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791919907)

medium Nessus プラグイン ID 365492

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791919907アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- urllib.request モジュールの HTTPPasswordMgr クラスは、そのサブクラス HTTPPasswordMgrWithDefaultRealm および HTTPPasswordMgrWithPriorAuth とともに、保存された認証情報をリクエストされた URL に照合する際に、URL スキームを考慮していませんでした。https:// URLに追加された認証情報は、http:// にわたる同じホストへのリクエストにも使用されるため、クライアントをプレーンなHTTPにリダイレクトまたはダウングレードできる攻撃者が(たとえば、HTTPS-to-HTTPリダイレクトまたはオンパス位置を介して)クリアテキストで認証情報をキャプチャする可能性があります。http:// URL に追加された認証情報も同様に、https:// 経由で送信される可能性があります。認証情報の照合の有効範囲が URL スキームによって設定されるようになりました。スキームを含むURLで登録された認証情報は、同じスキームのリクエストに対してのみ使用されます。必要最低の権限 (example.com や example.com:8080 など) に登録された認証情報は、プロキシ認証を含む既存のコードとの互換性を維持しながら、どのスキームにも一致し続けます。すぐにアップグレードできないユーザーは、たとえば、http:// URL へのリダイレクトをたどらないなどして、認証情報が登録されているホストに対してアプリケーションが平文 http:// リクエストを決して行わないようにすることで、緩和できます。(CVE-2026-15806)

- tarfile モジュールの tar フィルターとデータ抽出フィルターは、名前が宛先を離れて宛先に戻るメンバーに対して宛先外にディレクトリを作成しました (例:/evil/../dest/sub/file 格納チェックで解決済みパスが使用されましたが、中間ディレクトリは与えられた名前から作成されました。空のディレクトリのみが宛先の外部に作成されます。メンバーのコンテンツは、依然としてその中で抽出されます。宛先に戻るには、安全なランダムなディレクトリへの抽出が影響を受けないように、宛先ディレクトリ自体の最後のコンポーネントがメンバー名に含まれている必要があります。この影響を受けるのはPOSIXプラットフォームのみです。Windowsでは、..コンポーネントはパスがファイルシステムに到達する前に折りたたまれるため、コピー先の外側のディレクトリは作成されません。(CVE-2026-19672)

- Lib/ftplib.py の ftpcp() 関数は、 CVE-2021-4189 が修正された際に更新されませんでした。makepasv() にパッチが当てられ、サーバー指定の PASV ホストアドレスが実際のピアアドレス(getpeername()[0])に置き換えられる一方で、ftpcp() は依然として parse227() を直接呼び出し、未加工の攻撃者がコントロール可能な IP アドレスとポートを target.sendport() に渡します。このパッチは CVE-2021-4189に関連しています。(CVE-2026-8328)

- tarfile がリンクをサポートしていないシステム上のリンクを抽出するとき、アーカイブからメンバーを抽出するようフォールバックします。この場合、フィルター関数は 2 回実行されます。抽出されたメンバーに対して 1 回、リンクの場所に名前を設定して 1 回実行します。いずれかの呼び出しでは、戻り値が無視されました。代わりに、いずれかの呼び出しが None を返す場合は、メンバーをスキップする必要があります。(CVE-2026-87910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。