CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792808341アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.4の前は、大学。実数型は、厳密な大きな整数の累乗を使用して、仮数、基数、および指数の値を Python の浮動小数点に変換します。ほんの数バイトの長さの BER、CER、DER でエンコードされた REAL 値は、非常に大きな指数を運ぶことができ、 prettyPrint()、str()、比較、算術、int()、または明示的な float() 呼び出しを介した浮動小数点変換を引き起こし、過剰な CPU とメモリを消費し、信頼できない ASN.1 データをデコードしてから、デコードされたオブジェクトの印刷、ログ記録、または比較を行うアプリケーションをハングアップさせます。この問題はバージョン 0.6.4 で修正されています。(CVE-2026-59886)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:python2-pyasn1 / python2-pyasn1-modules(CENTOS7:CLSA-2026:1792808341)

high Nessus プラグイン ID 372095

バージョン 1.1