AlmaLinux 9.2 [TuxCare] 安全更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1773323311）
medium Nessus 插件 ID 352967
语言：
简介
AlmaLinux 主机缺少一个或多个安全更新。描述
AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1773323311公告中提及的多个漏洞的影响。- 将数据传递到 base64 模块中的 b64decode（）、standard_b64decode（） 和 urlsafe_b64decode（） 函数时，无论 altchars 参数的值为何，始终接受字符 +/ 通常用于建立备用 base64 字母表，例如 URL 安全字母表。
此行为与早期 base64 RFC 中的建议行为相匹配，但较新的 RFC 现在建议删除指定 base64 字母表之外的字符或引发错误。旧行为可能导致数据完整性问题。仅当应用程序使用备用 base64 字母表（不含 +/）时，此行为才不安全。如果应用程序不使用 altchars 参数或 urlsafe_b64decode（） 函数，则应用程序不会使用备用 base64 字母表。附带的修补程序不会使 base64-decode 行为引发错误，因为这将是行为变更并破坏现有程序。相反，修补程序弃用了将在 Python 未来版本中新建议的行为替换的行为。建议用户通过验证用户控制的输入符合预期的 base64 字母表，或验证如果 b64decode（） 函数在 altchars 之外接受 + 或 / 时他们的应用程序不会受到影响，来缓解此问题。
(CVE-2025-12781)
- 当加载 plist 文件时，plistlib 模块会按照文件本身指定的大小读取数据，这意味着恶意文件可造成 OOM 和 DoS 问题 （CVE-2025-13837）
- 如果传递到 os.path.expandvars（） 的值由用户控制，则扩展环境变量时可能降低性能。（CVE-2025-6075）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1773323311 中的指南更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 352967
文件名: tuxcare_alma_linux_9.2_CLSA-2026-1773323311.nasl
版本: 1.1
类型: Local
发布时间: 2026/9/30
最近更新时间: 2026/9/30
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3.9
百分位: 52.77
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2025-12781
CVSS v3
风险因素: Medium
基本分数: 5.3
时间分数: 4.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 6.3
Threat Score: 2.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/3/12
漏洞发布日期: 2025/6/26
参考资料信息
CVE: CVE-2025-12781, CVE-2025-13837, CVE-2025-6075
CLSA: 2026:1773323311