Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在对 CPython zipfile 模块造成影响的高危漏洞，该漏洞会影响 zipfile.Path。
    请注意，更通用的 API zipfile.ZipFile 类不受影响。迭代 zip 存档中的条目名称时（例如，zipfile.Path 的方法，如 namelist()、iterdir() 等），该过程可能会因恶意制作的 zip 存档而陷入无限循环。仅读取元数据或提取 zip 存档的内容时会出现此缺陷。不处理用户控制的 zip 存档的程序不受影响。(CVE-2024-8088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-8088

high Nessus 插件 ID 230728

版本 1.9