リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02767-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8194負のオフセットを持つ tar アーカイブによって引き起こされるサービス拒否を修正しましたbsc#1247249。
    - CVE-2025-6069HTMLParser で特定の細工された無効な形式の入力を処理する際の最悪ケースの二次複雑性を回避しますbsc#1244705。
    - CVE-2025-4435errorlevel=0 の場合に Tarfile がフィルターされたメンバーを抽出するのを修正しましたbsc#1244061。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、AHV-10.0.1.3 より前の です。したがって、NXSA-AHV-10.0.1.3アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6、tvOS 17、iOS 16.7 および iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されています。
    ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-40403)

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。CVE-2025-32462

  - linux-pam に欠陥が見つかりました。モジュール pam_namespace は、適切な保護なしでアクセスユーザーが制御するパスを使用する可能性があります。このため、ローカルユーザーが、複数のシンボリックリンク攻撃と競合状態を通じて、root 権限に昇格することができます。(CVE-2025-6020)

  - フィルター=data で一部のファイルメタデータ (最終変更日など) または抽出ディレクトリ外のファイルの filter=tar でファイル権限 (chmod) を変更することを許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただし、ソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。(CVE-2024-12718)

  - 抽出フィルターの無視、シンボリックリンクターゲットの宛先ディレクトリ外のポイント、および一部のファイルメタデータの変更を許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただしソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。CVE-2025-4138、 CVE-2025-4330

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10026 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)

    * cpython：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10031 公告中所提及。

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)

    * cpython：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1044 公告中所提及的多個弱點影響。

    允許使用擷取目錄之外的檔案 filter=tar 修改部分檔案中繼資料 (例如上次修改時間) 或檔案權限 (chmod)。如果使用 tarfile 模組來擷取使用 TarFile 的未受信任 tar 封存您會受到此弱點影響。使用具有 data 或 tar 值的 filter= 參數的 extractall() 或 TarFile.extract()。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。只有 Python 3.12 版或更新版本會受到這些弱點影響較舊的版本不包含擷取篩選器功能。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2024-12718)

    允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138)

    允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4330)

    使用 TarFile.errorlevel = 0 並以篩選器擷取時記錄在案的行為為系統會略過所有篩選的成員且不會擷取。不過在受影響版本中TarFile.errorlevel = 0 的實際行為是該成員仍會被擷取且不會被略過。 (CVE-2025-4435)

    在使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果您不使用 unicode_escape 編碼或錯誤處置程式則您的使用量不會受到影響。若要因應此問題您可以停止使用 error= 處置程式而是將 bytes.decode() 呼叫包裝在 try-except 可擷取 DecodeError。 (CVE-2025-4516)

    允許在使用 filter=data 擷取時在擷取目錄之外的任意檔案系統寫入。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。只有 Python 3.12 版或更新版本會受到這些弱點影響較舊的版本不包含擷取篩選器功能。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4517)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10026 公告中所提及。

    * cpythonTarfile 在 errorlevel=0 時擷取已篩選的成員 (CVE-2025-4435)
      * cpython繞過擷取篩選器修改擷取目錄之外的檔案詮釋資料 (CVE-2024-12718)
      * cpython用於連結擷取目錄之外的擷取篩選器繞過 (CVE-2025-4330)
      * pythoncpython透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpythonpython繞過擷取篩選器以建立通往擷取目錄之外任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10136 公告中所提及。

    * cpythonTarfile 在 errorlevel=0 時擷取已篩選的成員 (CVE-2025-4435)
      * cpython繞過擷取篩選器修改擷取目錄之外的檔案詮釋資料 (CVE-2024-12718)
      * cpython用於連結擷取目錄之外的擷取篩選器繞過 (CVE-2025-4330)
      * pythoncpython透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpythonpython繞過擷取篩選器以建立通往擷取目錄之外任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10128 公告中提及的多個弱點影響。

    [3.6.8-70.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 新增 openela 至支援的 dist

    [3.6.8-70]
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全性修正解決 RHEL-98030、 RHEL-97987、 RHEL-98232、 RHEL-98065、 RHEL-98189

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10148 公告中提及的多個弱點影響。

    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.0.5。因此會受到 NXSA-AOS-7.3.0.5 公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - 1.9.17p1 之前的 Sudo 與 sudoers 檔案搭配使用時該檔案指定的主機非目前主機也非 ALL 允許所列使用者在非預定機器上執行命令。 (CVE-2025-32462)

  - 在 linux-pam 中發現一個瑕疵。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)

  - 允許以擷取目錄之外的檔案之 filter=tar 修改某些檔案中繼資料 (例如上次修改時間) (例如上次修改時間)。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138、 CVE-2025-4330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
249226	SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2025:02767-1	Nessus	SuSE Local Security Checks	8/13/2025	8/13/2025	high
258029	Nutanix AHV 複数の脆弱性NXSA-AHV-10.0.1.3	Nessus	Misc.	8/27/2025	8/27/2025	critical
241081	RHEL 8 : python3.11 (RHSA-2025:10026)	Nessus	Red Hat Local Security Checks	7/1/2025	7/1/2025	critical
243108	RockyLinux 8python3.12 (RLSA-2025:10031)	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	critical
240322	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-1044)	Nessus	Amazon Linux Local Security Checks	6/23/2025	7/8/2025	critical
241165	AlmaLinux 8python3.11 (ALSA-2025:10026)	Nessus	Alma Linux Local Security Checks	7/2/2025	7/2/2025	critical
241167	AlmaLinux 9 : python3.9 (ALSA-2025:10136)	Nessus	Alma Linux Local Security Checks	7/2/2025	7/2/2025	critical
241191	Oracle Linux 8：python3 (ELSA-2025-10128)	Nessus	Oracle Linux Local Security Checks	7/2/2025	7/2/2025	critical
241206	Oracle Linux 9：python3.11 (ELSA-2025-10148)	Nessus	Oracle Linux Local Security Checks	7/2/2025	7/2/2025	critical
258038	Nutanix AOS多個弱點 (NXSA-AOS-7.3.0.5)	Nessus	Misc.	8/27/2025	8/27/2025	critical

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

critical

critical

critical

critical

critical