リモートのRockyLinux 8ホストには、RLSA-2024:10980アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-0938: 関数「urllib.parse.urlsplit」および「urlparse」は、角括弧 (bsc#1236705) を含むドメイン名を受け入れます。
    - CVE-2024-12254: SelectorSocketTransport.writelines() における無限メモリバッファリングを修正しました (bsc#1234290)。

    その他のバグ修正:

    - 外部管理環境における SUSE Python インタープリターの位置 (bsc#1228165)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-82a696ca59 advisory.

    Update to 3.12.8




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-340a4bdc5d advisory.

    Security fix for CVE-2024-12254

    ----

    Update to 3.12.8


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-b2cebcbb49 advisory.

    Security fix for CVE-2024-12254

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-808 advisory.

    Starting in Python 3.12.0, the asyncio._SelectorSocketTransport.writelines()method would not pause     writing and signal to the Protocol to drainthe buffer to the wire once the write buffer reached the high-     watermark. Because of this, Protocols would not periodically drain the writebuffer potentially leading to     memory exhaustion.





    Thisvulnerability likely impacts a small number of users, you must be usingPython 3.12.0 or later, on     macOS or Linux, using the asyncio modulewith protocols, and using .writelines() method which had newzero-     copy-on-write behavior in Python 3.12.0 and later. If not all ofthese factors are true then your usage of     Python is unaffected. (CVE-2024-12254)

    A vulnerability has been found in the CPython `venv` module and CLI where path names provided when     creating a virtual environment were not quoted properly, allowing the creator to inject commands into     virtual environment activation scripts (ie source venv/bin/activate). This means that attacker-     controlled virtual environments are able to run commands when the virtual environment is activated.
    Virtual environments which are not created by an attacker or which aren't activated before being used (ie     ./venv/bin/python) are not affected. (CVE-2024-9287)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:10978 advisory.

    * python: Virtual environment (venv) activation scripts don't quote paths (CVE-2024-9287)

    * python: Unbounded memory buffering in SelectorSocketTransport.writelines() (CVE-2024-12254)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2024-340a4bdc5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-12254 のセキュリティ修正

    ----

    3.12.8への更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-82a696ca59 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.12.8 に更新してください




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-808 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Python 3.12.0 以降、asyncio._SelectorSocketTransport.writelines() メソッドは、書き込みを一時停止せず、書き込みバッファがハイウォーターマークに達した後に、プロトコルにバッファをドレインしてバッファを排出するように通知しません。このため、プロトコルは定期的に書き込みバッファを排出せず、メモリを使い果たす可能性があります。





    この脆弱性は、少数のユーザーに影響を与える可能性があります。macOS または Linux で 3.12.0 Python 以降を使用し、asyncio modulewith プロトコルを使用し、Python 3.12.0 以降で newzero-copy-on-write 動作があった .writelines() メソッドを使用している必要があります。これらの要因がすべて当てはまらない場合でも、Python の使用は影響を受けません。(CVE-2024-12254)

    CPython の「venv」モジュールと CLI に脆弱性が見つかりました。仮想環境を作成するときに提供されるパス名が適切に引用されないため、作成者が仮想環境のアクティベーションスクリプト (つまり、ソース venv/bin/activate) にコマンドを注入する可能性があります。これは、仮想環境がアクティブ化されると、攻撃者が制御する仮想環境がコマンドを実行できることを意味します。
    攻撃者によって作成されたものではない、または使用される前にアクティブ化されていない仮想環境 (例: /venv/bin/python) は影響を受けません。(CVE-2024-9287)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10978アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b2cebcbb49 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-12254 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
213221	RockyLinux 8python3.12RLSA-2024:10980	Nessus	Rocky Linux Local Security Checks	12/19/2024	2/11/2025	high
216390	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python312 (SUSE-SU-2025:0521-1)	Nessus	SuSE Local Security Checks	2/17/2025	2/19/2025	high
213381	Fedora 40 : python3-docs / python3.12 (2024-82a696ca59)	Nessus	Fedora Local Security Checks	12/24/2024	2/11/2025	high
212208	Fedora 41 : python3.12 (2024-340a4bdc5d)	Nessus	Fedora Local Security Checks	12/10/2024	2/11/2025	high
212272	Fedora 40 : python3.14 (2024-b2cebcbb49)	Nessus	Fedora Local Security Checks	12/11/2024	1/9/2025	high
214617	Amazon Linux 2023 : python3.12, python3.12-devel, python3.12-idle (ALAS2023-2025-808)	Nessus	Amazon Linux Local Security Checks	1/24/2025	2/11/2025	high
232876	RockyLinux 9 : python3.12 (RLSA-2024:10978)	Nessus	Rocky Linux Local Security Checks	3/19/2025	3/19/2025	high
212208	Fedora 41: python3.12 (2024-340a4bdc5d)	Nessus	Fedora Local Security Checks	12/10/2024	2/11/2025	high
213381	Fedora 40 : python3-docs / python3.12 (2024-82a696ca59)	Nessus	Fedora Local Security Checks	12/24/2024	2/11/2025	high
214617	Amazon Linux 2023 : python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-808)	Nessus	Amazon Linux Local Security Checks	1/24/2025	2/11/2025	high
232876	RockyLinux 9python3.12RLSA-2024:10978	Nessus	Rocky Linux Local Security Checks	3/19/2025	3/19/2025	high
212272	Fedora 40 : python3.14 (2024-b2cebcbb49)	Nessus	Fedora Local Security Checks	12/11/2024	1/9/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high