CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792810266アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 「lzma.LZMADecompressor」、「bz2.BZ2Decompressor」、「gzip.メモリ割り当てが「MemoryError」で失敗し、展開インスタンスが再利用されるときに、GzipFile」を報告しました。このシナリオは、プロセスがメモリ負荷状態にある場合にトリガーできます。この修正により、この特定のエラー状態のダングリングポインターがクリーンアップされます。この脆弱性が存在するのは、展開中に「MemoryError」が発生した後でも、プログラムが複数の展開呼び出しでデコンプレッサーインスタンスを再利用する場合のみです。「lzma.decompress()」、「bz2.decompress()」、「gzip.decompress()」、「zlib.decompress()」などのデータをワンショット展開するためにヘルパー関数を使用しても、新しいデコンプレッサーインスタンスが呼び出しごとに使用されるため、影響を受けません。デコンプレッサーインスタンスがエラー状態の後に再使用されない場合、この使用も同様に脆弱ではありません。(CVE-2026-6100)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:python / python-devel / python-libs / python-test / python-tools / etc(CENTOS6:CLSA-2026:1792810266)

critical Nessus プラグイン ID 372115

バージョン 1.1