リモートの Ubuntu 14.04 LTS / 16.04 LTS / 20.04 LTS ホストには、USN-7348-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python の ipaddress モジュールに、プライベートとみなされる、またはグローバルに到達可能とみなされる IP アドレス範囲に関する誤った情報が含まれていることがわかりました。これにより、アプリケーションが不適切なセキュリティポリシーを適用する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-4032)

    Python が venv モジュールを使用するときにパス名の引用符を誤って処理していることが判明しました。仮想環境を制御できるローカル攻撃者は、この問題を利用して、仮想環境がアクティブ化された際に任意のコードを実行できる可能性があります。(CVE-2024-9287)

    Python が括弧で囲まれたホストの解析を誤って処理していることが検出されました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-11168)

    Python が角括弧を含むドメイン名の解析を誤って処理していることが検出されました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。
    (CVE-2025-0938)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:10978 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム: 

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:11035 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-be6ea1ce44 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、Python 3.13 の 1 回目のメンテナンスリリースです====================================================

    Python 3.13 は、Python プログラミング言語の最新のメジャーリリースであり、Python 3.12 と比較して多くの新機能と最適化が含まれています。3.13.1 は、最新のメンテナンスリリースであり、3.13.0 以来、約 400 のバグ修正、ビルドの改善、ドキュメントの変更が行われています。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-122792](https://github.com/python/cpython/issues/122792): IPv4 にマッピングされた「ipaddress.IPv6Address」を変更し、マッピングされた IPv4 アドレスの値を一貫して使用してプロパティを決定するようにしました。
    動作が修正されたプロパティは、「is_multicast」、「is_reserved」、「is_link_local」、「is_global」、「is_unspecified」です。
    - CVE-2024-9287: [gh-124651](https://github.com/python/cpython/issues/124651):「venv」アクティベーションスクリプトのテンプレート文字列を適切に引用します。
    - [gh-125140](https://github.com/python/cpython/issues/125140): PyREPL を使用するとき、sys.path から現在のディレクトリを削除します。
    - CVE-2024-12254: 「SelectorSocketTransport.writelines()」における無限メモリバッファリングを修正しました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.13.5 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-4517filter='data' での抽出中に、任意のファイルシステムが抽出ディレクトリ外に書き込みますbsc#1244032
    - CVE-2025-4516エラーハンドラーを使用する際の、unicode-escape デコーダーの use-after-freebsc#1243273。
    - CVE-2025-4330抽出ディレクトリの外部でリンクされている抽出フィルターバイパスbsc#1244060
    - CVE-2025-4138シンボリックリンクターゲットが対象先ディレクトリの外部を指し示すこと、および一部のファイルメタデータを変更することを許可する可能性があります。
       (bsc#1244059)
    - CVE-2025-0938角括弧を含むドメイン名が、urlparse によって不適切であると識別されませんbsc#1236705。
    - CVE-2024-12718抽出フィルターをバイパスし、抽出ディレクトリ外のファイルメタデータを変更しますbsc#1244056
    - CVE-2024-12254「SelectorSocketTransport.writelines()」での際限のないメモリバッファリングによるメモリ枯渇bsc#1234290]。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:23530アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pythonOpenSSL API の無効な値により、NPN が使用される際にバッファオーバーリードが引き起こされる可能性がありますCVE-2024-5642

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: IPv6 および IPvFuture アドレスの不適切な検証 (CVE-2024-11168)

    * python: cpython: URL パーサーが、ドメイン名に角括弧を許可しました (CVE-2025-0938)

    * cpythonpythonCPython DecodeError 処理の脆弱性CVE-2025-4516

    * cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)

    * cpython: python: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)

    * python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)

    * cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)

    * cpythonPython HTMLParser の二次複雑性CVE-2025-6069

    * cpythonpythonPython zipfile End of Central DirectoryEOCDロケーターレコードオフセットがチェックされませんCVE-2025-8291

    * pythonユーザーが制御するテンプレートを伴う os.path.expandvars() での式の複雑性CVE-2025-6075]

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232662	Ubuntu 14.04 LTS / 16.04 LTS / 20.04 LTS : Python の脆弱性 (USN-7348-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/9/3	medium
212679	RHEL 9 : python3.12 (RHSA-2024:10978)	Nessus	Red Hat Local Security Checks	2024/12/12	2025/2/11	high
212760	RHEL 9 : python3.12 (RHSA-2024:11035)	Nessus	Red Hat Local Security Checks	2024/12/13	2025/2/11	high
213239	Fedora 40 : python3.13 (2024-be6ea1ce44)	Nessus	Fedora Local Security Checks	2024/12/19	2025/2/11	high
240592	SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2025:02074-1	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/8	critical
279075	RockyLinux 8python39:3.9RLSA-2025:23530	Nessus	Rocky Linux Local Security Checks	2025/12/18	2025/12/20	medium

検出

プラグインの検索

medium

high

high

high

critical

medium