リモートの Fedora 43 ホストには、FEDORA-2026-2af3865ebf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ブートストラップの JIT 変換修正。openssl 3 が必要です。修正 CVE-2026-25645 と CVE-2025-8869

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fdc024ddc3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ブートストラップの JIT 変換修正。openssl 3 が必要です。修正 CVE-2026-25645 と CVE-2025-8869

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1211 のアドバイザリに記載されている脆弱性の影響を受けます。

    tarアーカイブを抽出するとき、tarfileモジュールがPEP 706を実装していない場合、pipは抽出ディレクトリへのシンボリックリンクの先をチェックしない可能性があります。この脆弱性の修正済みバージョンにpipをアップグレードしても、修正済みの既知の脆弱性のすべては修正されません。 PEP 706 を実装する Python バージョン

    注意これは、PEP 706 を実装しない Python バージョン に対する tar 抽出の pip のフォールバック実装にある脆弱性であり、したがって、Python「tarfile」モジュールのすべての脆弱性に対して安全ではありません。PEP 706then を実装する Python バージョンを使用している場合、pip は脆弱なフォールバックコードを使用しません。

    緩和策には、 の修正を含むバージョンの pip にアップグレードすること、リンクされたパッチを適用することにより、PEP 706Python >=3.9.17、>=3.10.12、>=3.11.4、または >=3.12を実装することが含まれます。 、、またはこれはすでにベストプラクティスとなっていますが、インストール前にソースディストリビューションsdistsを検査します。
    (CVE-2025-8869)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4348アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4348-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 10 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ python-pip バージョン 20.3.4-4+deb11u2 CVE ID CVE-2023-5752 CVE-2025-8869 Debian バグ 1116336

    Python パッケージインストーラーである python-pip に複数の脆弱性が見つかりました。

    CVE-2023-5752

       Mercurial VCS URL からパッケージをインストールする際、任意の構成オプションが hg clone 呼び出しに注入される可能性があります。

    CVE-2025-8869

       Pip の tar 抽出は、シンボリックリンクが抽出ディレクトリを指していることをチェックしません。

    Debian 11 Bullseyeでは、これらの問題はバージョン20.3.4-4+deb11u2で修正されました。

    お使いのpython-pipパッケージをアップグレードすることを推奨します。

    python-pipの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/python-pip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2026 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Spatial および Graph (OpenJPEG) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。簡単に悪用可能な脆弱性によって、None 権限を持つ権限の低い攻撃者が、Oracle Spatial and Graph (OpenJPEG) が実行されているインフラストラクチャにログオンし、Oracle Spatial and Graph (OpenJPEG) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Spatial and Graph (OpenJPEG) の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。
    (CVE-2025-54874)

  - Oracle データベースサーバーの Fleet Patching and Provisioning (Eclipse Jersey) コンポーネントの脆弱性。
    サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Fleet Patching and Provisioning (Eclipse Jersey) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。 (CVE-2025-12383)

  - Oracle Database Server の SQLcl コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性によって、認証されていない攻撃者が、SQLcl が実行されているインフラストラクチャにログオンし、SQLcl を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、SQLcl の乗っ取りが発生する可能性があります。(CVE-2026-21939)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4.0-23.26.0です。容易に悪用できる脆弱性により、RDBMS (Python) が実行されているインフラストラクチャにログオンした権限の高い攻撃者が、認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この脆弱性への攻撃が成功した場合、RDBMS (Python) の乗っ取りが発生する可能性があります。(CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869)

  - Oracle データベースサーバーの Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) コンポーネントにある脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.29 および 23.4.0-23.26.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が Oracle Net を介してネットワークにアクセスし、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。(CVE-2025-67735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2025-3023 のアドバイザリに記載されている脆弱性の影響を受けます。

    tarアーカイブを抽出するとき、tarfileモジュールがPEP 706を実装していない場合、pipは抽出ディレクトリへのシンボリックリンクの先をチェックしない可能性があります。この脆弱性の修正済みバージョンにpipをアップグレードしても、修正済みの既知の脆弱性のすべては修正されません。 PEP 706 を実装する Python バージョン

    注意これは、PEP 706 を実装しない Python バージョン に対する tar 抽出の pip のフォールバック実装にある脆弱性であり、したがって、Python「tarfile」モジュールのすべての脆弱性に対して安全ではありません。PEP 706then を実装する Python バージョンを使用している場合、pip は脆弱なフォールバックコードを使用しません。

    緩和策には、 の修正を含むバージョンの pip にアップグレードすること、リンクされたパッチを適用することにより、PEP 706Python >=3.9.17、>=3.10.12、>=3.11.4、または >=3.12を実装することが含まれます。 、、またはこれはすでにベストプラクティスとなっていますが、インストール前にソースディストリビューションsdistsを検査します。
    (CVE-2025-8869)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ae330775b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ブートストラップの JIT 変換修正。openssl 3 が必要です。修正 CVE-2026-25645 と CVE-2025-8869


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tar アーカイブを抽出する際、tarfile モジュールが PEP 706 を実装していない場合、pip は抽出ディレクトリへのシンボリックリンクのポイントをチェックしない可能性があります。注意この脆弱性のために pip を修正済みバージョンにアップグレードしても、PEP 706 を実装する Python バージョンを使用することで修正されたすべての既知の脆弱性が修正されるわけではありません。注意これは、PEP 706 を実装しない Python バージョン に対する tar 抽出の pip のフォールバック実装にある脆弱性であり、したがって、Python「tarfile」モジュールのすべての脆弱性に対して安全ではありません。PEP 706 を実装する Python バージョン を使用している場合、pip は脆弱なフォールバックコードを使用しません。緩和策には、 の修正を含むバージョンの pip にアップグレードすること、リンクされたパッチを適用すること、PEP 706Python >=3.9.17、>=3.10.12、>=3.11.4、または >=3.12が含まれます。 、、またはこれはすでにベストプラクティスとなっていますが、インストール前にソースディストリビューションsdistsを検査します。CVE-2025-8869

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1216 のアドバイザリに記載されている脆弱性の影響を受けます。

    tarアーカイブを抽出するとき、tarfileモジュールがPEP 706を実装していない場合、pipは抽出ディレクトリへのシンボリックリンクの先をチェックしない可能性があります。この脆弱性の修正済みバージョンにpipをアップグレードしても、修正済みの既知の脆弱性のすべては修正されません。 PEP 706 を実装する Python バージョン

    注意これは、PEP 706 を実装しない Python バージョン に対する tar 抽出の pip のフォールバック実装にある脆弱性であり、したがって、Python「tarfile」モジュールのすべての脆弱性に対して安全ではありません。PEP 706then を実装する Python バージョンを使用している場合、pip は脆弱なフォールバックコードを使用しません。

    緩和策には、 の修正を含むバージョンの pip にアップグレードすること、リンクされたパッチを適用することにより、PEP 706Python >=3.9.17、>=3.10.12、>=3.11.4、または >=3.12を実装することが含まれます。 、、またはこれはすでにベストプラクティスとなっていますが、インストール前にソースディストリビューションsdistsを検査します。
    (CVE-2025-8869)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
306611	Fedora 43pypy2026-2af3865ebf	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	medium
310210	Fedora 44pypy2026-fdc024ddc3	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	medium
270515	Amazon Linux 2023 : python3.11-pip、python3.11-pip-wheel (ALAS2023-2025-1211)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
271934	Debian dla-4348 : python-pip-whl - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/28	2025/10/28	medium
296378	Oracle Database Server (2026 年 1 月 CPU)	Nessus	Databases	2026/1/23	2026/4/30	critical
270541	Amazon Linux 2python-pip、 --advisory ALAS2-2025-3023ALAS-2025-3023	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
306477	Fedora 45pypy2026-ae330775b9	Nessus	Fedora Local Security Checks	2026/4/15	2026/4/15	medium
266031	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8869	Nessus	Misc.	2025/9/29	2026/2/4	medium
270531	Amazon Linux 2023 : python3-pip、python3-pip-wheel (ALAS2023-2025-1216)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium

検出

プラグインの検索

medium

medium

medium

medium

critical

medium

medium

medium

medium