AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2 公告中提及的漏洞的影响1736856534。

  - CPython“venv”模块和 CLI 中发现一个漏洞，创建虚拟环境时提供的路径名未正确加引号，从而允许创建者将命令注入虚拟环境激活脚本（即 source venv/bin/activate）中。这意味着攻击者控制的虚拟环境可在被激活时运行命令。
    非攻击者创建的虚拟环境或在使用前未激活的虚拟环境（即 ./venv/bin/python）不受影响。(CVE-2024-9287)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc （ALMALINUX9.2：CLSA-2025：1736856534）

medium Nessus 插件 ID 351841

版本 1.1