Rocky Linux 9.6 [TuxCare] セキュリティ更新:python3.11/python3.11-debug/python3.11-devel/python3.11-idle/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793265694)

medium Nessus プラグイン ID 373626

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793265694アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Python のビルドを(インストール済みファイルレイアウトではなく)ツリー内レイアウトから実行できるようにするために、VPATH 変数をビルド時に定義し、特定のランドマーク(具体的には Modules/setup.local)を検索するために使用されます。このランドマークが実行可能ファイル相対的な VPATH に対して見つかった場合、Python はそれがソースツリーで実行されていると想定し、異なるデフォルトの sys.path を生成します。このコードはリリースビルドに残るため、リリース対応のビルドをツリー内で構築できます。Windows では、ビルドが「PCbuild/」に書き込まれるため、VPATH の値は「..\..」というランドマークになります。\..\Modules\setup.local」です。このパスは Python のインストールディレクトリの外部にあり、異なる権限を持つ場合があります。これにより、権限が低いユーザーがランドマークおよび代替の「Lib」フォルダを作成する可能性があります。他のパスは、制限されたインストールによって検出されます。このような設定は、WindowsですべてのユーザーがOSドライブのルートディレクトリにフォルダーを作成できるため、すべてのユーザー(現在は置き換えられたEXEインストーラー)の従来のデフォルトのインストール場所で発生します。Windowsに関して推奨される軽減策は、レガシーインストーラーから移行し、新しい[Pythonインストールマネージャー](https://www.python.org/downloads/latest/pymanager/)を使用して現在のユーザーにインストールすることです。Python インストールディレクトリの 2 レベル上のディレクトリに同等の権限がある場合、インストールは影響を受けません(一般に、ユーザーごとのインストールは、他のユーザーによりまったく変更できないため、権限の昇格のリスクが排除されます。また、特権ユーザーによって直接変更されることがあるため、改ざんの可能性は無関係になります)。代替的な緩和策には、「Modules」ディレクトリへのアクセスを先制的に作成および制限することが含まれる場合があります。更新されたレガシーインストーラーを受け取るのは、 3.13 と 3.14 のみです。以前の修正はソースとしてのみ提供されます。Windows 以外のプラットフォームでは、VPATH をオーバーライドできますが、バイナリのビルドで通常は別個のディレクトリを使用しないため、インストールディレクトリの外にランドマーク参照がある可能性はほとんどありません。VPATH に関連するランドマーク検出は、より具体的なランドマーク(.\pybuilddir.txt)がない場合のフォールバックであり、互換性のために含まれています。Pythonの今後のリリースにはフォールバックが含まれないため、ビルドではツリー内で動作するためにpybuilddir.txtファイルを生成または保存する必要があります。このランドマークファイルは、Windows 3.11 から生成されており、他のプラットフォームでも以前から生成されています。(CVE-2026-12003)

- urllib.request モジュールの HTTPPasswordMgr クラスは、そのサブクラス HTTPPasswordMgrWithDefaultRealm および HTTPPasswordMgrWithPriorAuth とともに、保存された認証情報をリクエストされた URL に照合する際に、URL スキームを考慮していませんでした。https:// URLに追加された認証情報は、http:// にわたる同じホストへのリクエストにも使用されるため、クライアントをプレーンなHTTPにリダイレクトまたはダウングレードできる攻撃者が(たとえば、HTTPS-to-HTTPリダイレクトまたはオンパス位置を介して)クリアテキストで認証情報をキャプチャする可能性があります。http:// URL に追加された認証情報も同様に、https:// 経由で送信される可能性があります。認証情報の照合の有効範囲が URL スキームによって設定されるようになりました。スキームを含むURLで登録された認証情報は、同じスキームのリクエストに対してのみ使用されます。必要最低の権限 (example.com や example.com:8080 など) に登録された認証情報は、プロキシ認証を含む既存のコードとの互換性を維持しながら、どのスキームにも一致し続けます。すぐにアップグレードできないユーザーは、たとえば、http:// URL へのリダイレクトをたどらないなどして、認証情報が登録されているホストに対してアプリケーションが平文 http:// リクエストを決して行わないようにすることで、緩和できます。(CVE-2026-15806)

- tarfile モジュールの tar フィルターとデータ抽出フィルターは、名前が宛先を離れて宛先に戻るメンバーに対して宛先外にディレクトリを作成しました (例:/evil/../dest/sub/file 格納チェックで解決済みパスが使用されましたが、中間ディレクトリは与えられた名前から作成されました。空のディレクトリのみが宛先の外部に作成されます。メンバーのコンテンツは、依然としてその中で抽出されます。宛先に戻るには、安全なランダムなディレクトリへの抽出が影響を受けないように、宛先ディレクトリ自体の最後のコンポーネントがメンバー名に含まれている必要があります。この影響を受けるのはPOSIXプラットフォームのみです。Windowsでは、..コンポーネントはパスがファイルシステムに到達する前に折りたたまれるため、コピー先の外側のディレクトリは作成されません。(CVE-2026-19672)

- unicodedata.normalize() は、Canonical Combining Class 値が交互に結合される文字の長時間を含む、特別に細工された Unicode 入力を処理する際、過剰な CPU 時間を消費する可能性があります。これは、すべての正規化フォームに影響します。(CVE-2026-3276)

- 空の名前またはディレクトリのような名前のシンボリックリンクを含む細工されたリンクエントリを使用して、tarfile.data_filterがバイパスされ、意図された抽出ディレクトリの外に後続のアーカイブメンバーがリダイレクトされる可能性があります。これにより、悪意のある tar アーカイブが、抽出プロセスの権限範囲で、tarfile.extractall() に宛先ディレクトリ外のファイルを書き込ませる可能性があります。(CVE-2026-7774)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。