リモートのAlmaLinux 10ホストには、ALSA-2025:10140アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)
      * cpython: 抽出フィルターをバイパスし、抽出ディレクトリの外でファイルメタデータを変更します (CVE-2024-12718)
      * cpython: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)
      * python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)
      * cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20230302.103068 より前です。したがって、NXSA-AHV-20230302.103068アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-40403)

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。CVE-2025-32462

  - linux-pam に欠陥が見つかりました。モジュール pam_namespace は、適切な保護なしでアクセスユーザーが制御するパスを使用する可能性があります。このため、ローカルユーザーが、複数のシンボリックリンク攻撃と競合状態を通じて、root 権限に昇格することができます。(CVE-2025-6020)

  - フィルター=data で一部のファイルメタデータ (最終変更日など) または抽出ディレクトリ外のファイルの filter=tar でファイル権限 (chmod) を変更することを許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただし、ソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。(CVE-2024-12718)

  - 抽出フィルターの無視、シンボリックリンクターゲットの宛先ディレクトリ外のポイント、および一部のファイルメタデータの変更を許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただしソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。CVE-2025-4138、 CVE-2025-4330

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02049-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python311 がバージョン 3.11.10 から 3.11.13に更新されました

    - 修正されたセキュリティ問題:

      * CVE-2025-4516DoS を引き起こす可能性がある DecodeError 処理の脆弱性を修正しましたbsc#1243273
      * CVE-2024-12718、 CVE-2025-4138、 CVE-2025-4330、 CVE-2025-4517細工されたシンボリックリンクとハードリンクを使用して tarfile 抽出フィルターをバイパスできる複数の問題を修正しましたbsc#1244056、 bsc#1244059、 bsc#1244060、 bsc#1244032

    - 修正されたその他のバグ:

      * OpenSSL が報告するシステムコール障害の処理を改善bsc#1241067
      * デッドロックを防ぐためスレッド操作中に GC を無効化します。
      * imaplib モジュールにおける潜在的なサービス拒否の脆弱性を修正しました。
      * 最新のメールポリシーを使用してメールメッセージをフラット化する際に、rfc2047 エンコード済みワードの格納および引用符で囲まれた文字列の格納でのバグを修正しました。
      * IPv4 アドレスが埋め込まれた長い IPv6 アドレスの解析を修正しました。
      * RFC 3596 に従って ipaddress.IPv6Address.reverse_pointer 出力を修正しました。
      * ipaddress での IPv4 にマッピングされた IPv6 アドレスのテキスト表示が向上しました。
      * ipaddressIPv4Network と IPv6Network オブジェクトのハッシュ衝突を修正しました
      * os.path.realpath() は、厳格なキーワードのみの引数を受け入れるようになりました。
      * ipaddress で長い IPv6 アドレスの処理を早期に停止し、過剰なメモリ消費と軽微なサービス拒否を回避します。
      * バンドルされた libexpat を に更新 2.7.1
      * CPython ドキュメントのライターは、versionchanged、versionadded、deprecated ディレクティブのバージョンとして next を使用できるようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02057-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python311 がバージョン 3.11.10 から 3.11.13に更新されました

    - 修正されたセキュリティ問題:

      * CVE-2025-4516DoS を引き起こす可能性がある DecodeError 処理の脆弱性を修正しましたbsc#1243273
      * CVE-2024-12718、 CVE-2025-4138、 CVE-2025-4330、 CVE-2025-4517細工されたシンボリックリンクとハードリンクを使用して tarfile 抽出フィルターをバイパスできる複数の問題を修正しましたbsc#1244056、 bsc#1244059、 bsc#1244060、 bsc#1244032


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
269851	AlmaLinux 10python3.12ALSA-2025:10140	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
258028	Nutanix AHV 複数の脆弱性NXSA-AHV-20230302.103068	Nessus	Misc.	2025/8/27	2025/8/27	critical
240606	SUSE SLES15 セキュリティ更新: python311 (SUSE-SU-2025:02049-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/8	critical
241096	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python311 (SUSE-SU-2025:02057-1)	Nessus	SuSE Local Security Checks	2025/7/1	2025/7/1	critical

検出

プラグインの検索

critical

critical

critical

critical