AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1773136115アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - base64 モジュールの b64decode()、standard_b64decode()、および urlsafe_b64decode() 関数にデータを渡す際に、文字 +/ は、altchars パラメーターの値に関係なく常に受け入れられます。これは、URL セーフアルファベットなどの代替 base64 アルファベットを確立するために通常使用されます。
    この動作は、以前の base64 RFC で推奨されているものと一致しますが、新しい RFC では現在、指定された base64 アルファベット外の文字をドロップするか、エラーを提示することが推奨されています。古い挙動により、データの整合性の問題が生じる可能性があります。アプリケーションが代替の base64 アルファベット (+/ なし) を使用している場合にのみ、この動作は安全でない可能性があります。アプリケーションで altchars パラメーターまたは urlsafe_b64decode() 関数を使用しない場合、アプリケーションは代替の base64 アルファベットを使用しません。添付されたパッチは、base64-decode の動作がエラーを発生させません。これは挙動の変化であり、既存のプログラムが破損する可能性があるためです。代わりに、パッチが動作を非推奨にし、これは将来のバージョンの Python で新たに推奨される動作で置き換わります。ユーザーは、ユーザー制御の入力が期待している base64 アルファベットと一致することを検証するか、b64decode() 関数が代替文字の外側で + または / を受け入れた場合にアプリケーションが影響を受けないことを検証することで、緩和策を軽減することが推奨されます。
    (CVE-2025-12781)

  - plist ファイルをロードする際、plistlib モジュールは、ファイル自体が指定するサイズでデータを読み込みます。これは、悪意のあるファイルが OOM および DoS の問題を引き起こす可能性があります(CVE-2025-13837)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0767-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11468排他的に展開できない文字を含むメールヘッダーで、長いコメントを折りたたむ際のヘッダーインジェクションbsc#1257029。
    - CVE-2025-12781パラメーターチェックが不適切であるため、データ整合性の問題が生じる可能性がありますbsc#1257108。
    - CVE-2025-15282ユーザーがコントロールするデータ URL が解析されると、ヘッダーを注入できる可能性がありますbsc#1257046。
    - CVE-2025-15366ユーザーがコントロールするコマンドにより、改行を使用して注入された追加コマンドが可能になりますbsc#1257044。
    - CVE-2025-15367コントロール文字により、追加コマンドのインジェクションが可能になる可能性がありますbsc#1257041。
    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキー値とパラメーターによる HTTP ヘッダーインジェクションbsc#1257031。
    - CVE-2026-0865改行を含むユーザーコントロールのヘッダーにより、HTTP ヘッダーが注入される可能性がありますbsc#1257042。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - base64 モジュールの b64decode()、standard_b64decode()、および urlsafe_b64decode() 関数にデータを渡す際に、文字 +/ は、altchars パラメーターの値に関係なく常に受け入れられます。これは、URL セーフアルファベットなどの代替 base64 アルファベットを確立するために通常使用されます。
    この動作は、以前の base64 RFC で推奨されているものと一致しますが、新しい RFC では現在、指定された base64 アルファベット外の文字をドロップするか、エラーを提示することが推奨されています。古い挙動により、データの整合性の問題が生じる可能性があります。アプリケーションが代替の base64 アルファベット (+/ なし) を使用している場合にのみ、この動作は安全でない可能性があります。アプリケーションで altchars パラメーターまたは urlsafe_b64decode() 関数を使用しない場合、アプリケーションは代替の base64 アルファベットを使用しません。添付されたパッチは、base64-decode の動作がエラーを発生させません。これは挙動の変化であり、既存のプログラムが破損する可能性があるためです。代わりに、パッチが動作を非推奨にします。これは、Python の将来のバージョンで新たに推奨される動作で置き換わります。ユーザーは、ユーザー制御の入力が期待している base64 アルファベットと一致することを検証するか、b64decode() 関数が代替文字の外側で + または / を受け入れた場合にアプリケーションが影響を受けないことを検証することで、緩和策を軽減することが推奨されます。
    (CVE-2025-12781)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1773323311アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - base64 モジュールの b64decode()、standard_b64decode()、および urlsafe_b64decode() 関数にデータを渡す際に、文字 +/ は、altchars パラメーターの値に関係なく常に受け入れられます。これは、URL セーフアルファベットなどの代替 base64 アルファベットを確立するために通常使用されます。
    この動作は、以前の base64 RFC で推奨されているものと一致しますが、新しい RFC では現在、指定された base64 アルファベット外の文字をドロップするか、エラーを提示することが推奨されています。古い挙動により、データの整合性の問題が生じる可能性があります。アプリケーションが代替の base64 アルファベット (+/ なし) を使用している場合にのみ、この動作は安全でない可能性があります。アプリケーションで altchars パラメーターまたは urlsafe_b64decode() 関数を使用しない場合、アプリケーションは代替の base64 アルファベットを使用しません。添付されたパッチは、base64-decode の動作がエラーを発生させません。これは挙動の変化であり、既存のプログラムが破損する可能性があるためです。代わりに、パッチが動作を非推奨にし、これは将来のバージョンの Python で新たに推奨される動作で置き換わります。ユーザーは、ユーザー制御の入力が期待している base64 アルファベットと一致することを検証するか、b64decode() 関数が代替文字の外側で + または / を受け入れた場合にアプリケーションが影響を受けないことを検証することで、緩和策を軽減することが推奨されます。
    (CVE-2025-12781)

  - plist ファイルをロードする際、plistlib モジュールは、ファイル自体が指定するサイズでデータを読み込みます。これは、悪意のあるファイルが OOM および DoS の問題を引き起こす可能性があります(CVE-2025-13837)

  - os.path.expandvars() に渡される値がユーザーコントロールである場合、環境変数を展開するときにパフォーマンスの低下が発生する可能性があります。(CVE-2025-6075)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0693-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11468排他的に展開できない文字を含むメールヘッダーで、長いコメントを折りたたむ際のヘッダーインジェクションbsc#1257029。
    - CVE-2025-12781パラメーターチェックが不適切であるため、データ整合性の問題が生じる可能性がありますbsc#1257108。
    - CVE-2025-15282ユーザーがコントロールするデータ URL が解析されると、ヘッダーを注入できる可能性がありますbsc#1257046。
    - CVE-2025-15366ユーザーがコントロールするコマンドにより、改行を使用して注入された追加コマンドが可能になりますbsc#1257044。
    - CVE-2025-15367コントロール文字により、追加コマンドのインジェクションが可能になる可能性がありますbsc#1257041。
    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキー値とパラメーターによる HTTP ヘッダーインジェクションbsc#1257031。
    - CVE-2026-0865改行を含むユーザーコントロールのヘッダーにより、HTTP ヘッダーが注入される可能性がありますbsc#1257042。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
352288	AlmaLinux 9.2 [TuxCare] セキュリティ更新:python-unversioned-command / python3 / python3-debug / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1773136115)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
300978	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python311 (SUSE-SU-2026:0767-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/4/30	medium
295336	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12781	Nessus	Misc.	2026/1/22	2026/9/2	medium
352967	AlmaLinux 9.2 [TuxCare] セキュリティ更新:python3.11/python3.11-debug/python3.11-devel/python3.11-idle/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1773323311)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
300804	SUSE SLES15 セキュリティ更新: python311 (SUSE-SU-2026:0693-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/4/30	medium

検出

プラグインの検索

medium

medium

medium

medium

medium