リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02050-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python39 がバージョン 3.9.21 からバージョン 3.9.23に更新されました

    - 修正されたセキュリティ問題:

      * CVE-2025-4516DoS を引き起こす可能性がある DecodeError 処理の脆弱性を修正しましたbsc#1243273
      * CVE-2024-12718、 CVE-2025-4138、 CVE-2025-4330、 CVE-2025-4517細工されたシンボリックリンクとハードリンクを使用して tarfile 抽出フィルターをバイパスできる複数の問題を修正しましたbsc#1244056、 bsc#1244059、 bsc#1244060、 bsc#1244032


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.13.5 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-4517filter='data' での抽出中に、任意のファイルシステムが抽出ディレクトリ外に書き込みますbsc#1244032
    - CVE-2025-4516エラーハンドラーを使用する際の、unicode-escape デコーダーの use-after-freebsc#1243273。
    - CVE-2025-4330抽出ディレクトリの外部でリンクされている抽出フィルターバイパスbsc#1244060
    - CVE-2025-4138シンボリックリンクターゲットが対象先ディレクトリの外部を指し示すこと、および一部のファイルメタデータを変更することを許可する可能性があります。
       (bsc#1244059)
    - CVE-2025-0938角括弧を含むドメイン名が、urlparse によって不適切であると識別されませんbsc#1236705。
    - CVE-2024-12718抽出フィルターをバイパスし、抽出ディレクトリ外のファイルメタデータを変更しますbsc#1244056
    - CVE-2024-12254「SelectorSocketTransport.writelines()」での際限のないメモリバッファリングによるメモリ枯渇bsc#1234290]。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10026 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)

    * cpython: 抽出フィルターをバイパスし、抽出ディレクトリの外でファイルメタデータを変更します (CVE-2024-12718)

    * cpython: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)

    * python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)

    * cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-10128 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-70.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-70]
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 のセキュリティ修正。解決 RHEL-98030、 RHEL-97987、 RHEL-98232、 RHEL-98065、 RHEL-98189

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-10148アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435に対するセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:10026アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cpythonerrorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出しますCVE-2025-4435
      * cpython抽出フィルターをバイパスし、抽出ディレクトリの外でファイルメタデータを変更しますCVE-2024-12718
      * cpython抽出ディレクトリの外部でリンクされているための抽出フィルターバイパスCVE-2025-4330
      * pythoncpythontarfile レルパスオーバーフローによる任意の書き込みCVE-2025-4517
      * cpythonpython抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されますCVE-2025-4138

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:10136アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cpythonerrorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出しますCVE-2025-4435
      * cpython抽出フィルターをバイパスし、抽出ディレクトリの外でファイルメタデータを変更しますCVE-2024-12718
      * cpython抽出ディレクトリの外部でリンクされているための抽出フィルターバイパスCVE-2025-4330
      * pythoncpythontarfile レルパスオーバーフローによる任意の書き込みCVE-2025-4517
      * cpythonpython抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されますCVE-2025-4138

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2025:10031アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cpython: errorlevel=0 の場合、Tarfile がフィルターされたメンバーを抽出します (CVE-2025-4435)

    * cpython: 抽出フィルターをバイパスし、抽出ディレクトリの外でファイルメタデータを変更します (CVE-2024-12718)

    * cpython: 抽出ディレクトリの外でリンクするための抽出フィルターバイパス (CVE-2025-4330)

    * python: cpython: tarfile realpath オーバーフローによる任意の書き込み (CVE-2025-4517)

    * cpython: python: 抽出フィルターのバイパスにより、抽出ディレクトリ外の任意のターゲットに対するシンボリックリンクが作成されます (CVE-2025-4138)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240545	SUSE SLES15 / openSUSE 15 セキュリティ更新: python39 (SUSE-SU-2025:02050-1)	Nessus	SuSE Local Security Checks	2025/6/25	2025/7/8	critical
240592	SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2025:02074-1	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/8	critical
241081	RHEL 8 : python3.11 (RHSA-2025:10026)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	critical
241191	Oracle Linux 8 : python3 (ELSA-2025-10128)	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	critical
241206	Oracle Linux 9 : python3.11 (ELSA-2025-10148)	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	critical
241165	AlmaLinux 8python3.11ALSA-2025:10026	Nessus	Alma Linux Local Security Checks	2025/7/2	2025/7/2	critical
241167	AlmaLinux 9python3.9ALSA-2025:10136	Nessus	Alma Linux Local Security Checks	2025/7/2	2025/7/2	critical
243108	RockyLinux 8python3.12RLSA-2025:10031	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical