The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Starting in Python 3.12.0, the asyncio._SelectorSocketTransport.writelines() method would not pause     writing and signal to the Protocol to drain the buffer to the wire once the write buffer reached the     high-water mark. Because of this, Protocols would not periodically drain the write buffer potentially     leading to memory exhaustion. This vulnerability likely impacts a small number of users, you must be using     Python 3.12.0 or later, on macOS or Linux, using the asyncio module with protocols, and using     .writelines() method which had new zero-copy-on-write behavior in Python 3.12.0 and later. If not all of     these factors are true then your usage of Python is unaffected. (CVE-2024-12254)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0521-1 advisory.

    - CVE-2025-0938: Functions `urllib.parse.urlsplit` and `urlparse` accept domain names including square     brackets (bsc#1236705).
    - CVE-2024-12254: Unbounded memory buffering in SelectorSocketTransport.writelines() (bsc#1234290).

    Other bugfixes:

    - Position of SUSE Python interpreters on Externally managed environments (bsc#1228165).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 9 ホストに、ELSA-2024-10978アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.12.5-2.2]
    - CVE-2024-9287 および CVE-2024-12254 に対するセキュリティ修正 解決: RHEL-64885、RHEL-70316

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4291-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-12254: SelectorSocketTransport.writelines() における無限メモリバッファリングを修正しました (bsc#1234290)

    その他の修正:
    - バージョン3.12.8に更新しました
    - python-config から -IVendor/ を削除します (bsc#1231795)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:10980アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python 3.12.0で起動すると、asyncio._SelectorSocketTransport.writelines() メソッドは、書き込みバッファがハイウォーターマークに達すると、書き込みを一時停止せず、バッファをワイヤに排出するように Protocol に信号を送信したりしません。このため、 プロトコルは書き込みバッファを定期的にドレインせず、メモリを枯渇させる可能性があります。この脆弱性は少数のユーザーに影響を与える可能性があります。macOS または Linux で Python 3.12.0 以降を使用し、 プロトコルを持つ asyncio モジュールを使用し、新しい zero-copy-on-write 動作を備えた .writelines() メソッドを使用する必要があります。 Python 3.12.0 以降。これらの要因がすべて真でない場合、Python の使用は影響を受けません。CVE-2024-12254

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-0938: 関数「urllib.parse.urlsplit」および「urlparse」は、角括弧 (bsc#1236705) を含むドメイン名を受け入れます。
    - CVE-2024-12254: SelectorSocketTransport.writelines() における無限メモリバッファリングを修正しました (bsc#1234290)。

    その他のバグ修正:

    - 外部管理環境における SUSE Python インタープリターの位置 (bsc#1228165)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-340a4bdc5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-12254 のセキュリティ修正

    ----

    3.12.8への更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-82a696ca59 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.12.8 に更新してください




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-808 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Python 3.12.0 以降、asyncio._SelectorSocketTransport.writelines() メソッドは、書き込みを一時停止せず、書き込みバッファがハイウォーターマークに達した後に、プロトコルにバッファをドレインしてバッファを排出するように通知しません。このため、プロトコルは定期的に書き込みバッファを排出せず、メモリを使い果たす可能性があります。





    この脆弱性は、少数のユーザーに影響を与える可能性があります。macOS または Linux で 3.12.0 Python 以降を使用し、asyncio modulewith プロトコルを使用し、Python 3.12.0 以降で newzero-copy-on-write 動作があった .writelines() メソッドを使用している必要があります。これらの要因がすべて当てはまらない場合でも、Python の使用は影響を受けません。(CVE-2024-12254)

    CPython の「venv」モジュールと CLI に脆弱性が見つかりました。仮想環境を作成するときに提供されるパス名が適切に引用されないため、作成者が仮想環境のアクティベーションスクリプト (つまり、ソース venv/bin/activate) にコマンドを注入する可能性があります。これは、仮想環境がアクティブ化されると、攻撃者が制御する仮想環境がコマンドを実行できることを意味します。
    攻撃者によって作成されたものではない、または使用される前にアクティブ化されていない仮想環境 (例: /venv/bin/python) は影響を受けません。(CVE-2024-9287)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10978アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b2cebcbb49 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-12254 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
250339	Linux Distros Unpatched Vulnerability : CVE-2024-12254	Nessus	Misc.	2025/8/18	2025/8/18	high
216390	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python312 (SUSE-SU-2025:0521-1)	Nessus	SuSE Local Security Checks	2025/2/17	2025/2/19	high
212714	Oracle Linux 9 : python3.12 (ELSA-2024-10978)	Nessus	Oracle Linux Local Security Checks	2024/12/12	2025/9/9	high
212738	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python312 (SUSE-SU-2024:4291-1)	Nessus	SuSE Local Security Checks	2024/12/13	2024/12/13	high
213221	RockyLinux 8python3.12RLSA-2024:10980	Nessus	Rocky Linux Local Security Checks	2024/12/19	2025/2/11	high
250339	Linux Distros のパッチ未適用の脆弱性: CVE-2024-12254	Nessus	Misc.	2025/8/18	2025/8/18	high
216390	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python312 (SUSE-SU-2025:0521-1)	Nessus	SuSE Local Security Checks	2025/2/17	2025/2/19	high
212208	Fedora 41: python3.12 (2024-340a4bdc5d)	Nessus	Fedora Local Security Checks	2024/12/10	2025/2/11	high
213381	Fedora 40 : python3-docs / python3.12 (2024-82a696ca59)	Nessus	Fedora Local Security Checks	2024/12/24	2025/2/11	high
214617	Amazon Linux 2023 : python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-808)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/2/11	high
232876	RockyLinux 9python3.12RLSA-2024:10978	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
212272	Fedora 40 : python3.14 (2024-b2cebcbb49)	Nessus	Fedora Local Security Checks	2024/12/11	2025/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high