Amazon Linux 2023：python3-idna (ALAS2023-2026-2052)

medium Nessus 插件 ID 337243

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，它受到 ALAS2023-2026-2052 公告中提及的一个漏洞影响。

应用程序中的国际化域名（IDNA） for Python 提供对应用程序中的国际化域名（IDNA）和 Unicode IDNA 兼容性处理的支持。在低于的版本 3.15中，如“\u0660 * N”或“\u30fb * N + \u6f22”等负载在长度拒绝之前使用“valid_contexto”函数，对于高值“N”将需要很长时间来处理。这是相同的问题 CVE-2024-3651，但 2024 年的原始修复并非完全修复。“idna.encode（）”函数的特制参数可能消耗大量资源。这可导致拒绝服务。从版本 3.14开始，该函数会在任何进一步处理之前尽快拒绝长输入，以最大限度地减少资源消耗。在版本 3.15中，此方法已扩展到较少使用的替代函数（即每个标签转换和编解码器支持）。有变通方案。域名的长度不能超过 253 个字符。如果在将域传递到“idna.encode（）”函数之前强制执行此长度限制，应不会再消耗大量资源。这由任意大型输入触发，这些输入在正常使用中不会出现，但假设更高级别的应用程序没有初步输入验证，则可能会传递到库。（CVE-2026-45409）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行“dnf update python-idna --releasever 2023.12.20260817”或“dnf update --advisory ALAS2023-2026-2052 --releasever 2023.12.20260817”以更新系统。

另见

https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2052.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-45409.html

插件详情

严重性: Medium

ID: 337243

文件名: al2023_ALAS2023-2026-2052.nasl

版本: 1.1

类型: Local

代理: unix

系列: Amazon Linux Local Security Checks

发布时间: 2026/8/18

最近更新时间: 2026/8/18

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus