リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:4904-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python、python-base、python-doc 用のこの更新では、次の問題を修正しています:

    - CVE-2026-82049:tarfile 抽出フィルターが、シンボリックリンクへのハードリンクを含むアーカイブを誤って処理するため、ファイルの変更およびコンテンツ漏洩(bsc#1280459)が可能になります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: libpython2_7-1_0 / libpython2_7-1_0-32bit / python / python-32bit / etc (SUSE-SU-2026:4904-1)

high Nessus プラグイン ID 372252

バージョン 1.1