远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10980 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10978 公告中提及的多个漏洞影响。

    [3.12.5-2.2]
    - CVE-2024-9287 和 CVE-2024-12254 的安全修复 已解决：RHEL-64885、RHEL-70316

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10980 公告中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)
      * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10978 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10978 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10980 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-9392:15 公告中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)
      * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10980 公告中提及的多个漏洞影响。

    [3.12.8-1]
    - 更新到 3.12.8
    - CVE-2024-9287 和 CVE-2024-12254 的安全修复 已解决：RHEL-64880、RHEL-70315

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 Python 3.12.0开始一旦写入缓冲区达到最高标记asyncio._SelectorSocketTransport.writelines() 方法不会暂停写入并向协议发出信号以耗尽线路的缓冲区。因此协议不会定期耗尽写入缓冲区可能导致内存耗尽。只有在 macOS 或 Linux 上运行 Python 3.12.0 或更高版本、使用符合协议的 asyncio 模块并使用具有新的写入时零复制行为的 .writelines() 方法时此漏洞可能会影响少数用户Python 3.12.0 和更高版本中的。如果上述因素并非全部成立，则您对 Python 的使用不受影响。 (CVE-2024-12254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11035 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-808 公告中提及的多个漏洞影响。

    从 Python 3.12.0 开始，asyncio._SelectorSocketTransport.writelines() 方法不会暂停写入，也不会在写入缓冲区达到高水位线后向协议发出回收待写入缓冲区的信号。因此，协议不会定期回收写入缓冲区，因而可能导致内存耗尽。





    此漏洞可能会影响少数用户，在 macOS 或 Linux 系统中必须使用 Python 3.12.0 或更高版本，使用具有协议的 asyncio 模块，并且在 Python 3.12.0 及更高版本中使用具有新的写入时零复制行为的 .writelines() 方法。如果并非所有这些因素都存在，则您使用的 Python 不会受到影响。(CVE-2024-12254)

    在 CPython 的“venv”模块和 CLI 中发现一个漏洞，即未正确引用创建虚拟环境时提供的路径名称，这使创建者可以将命令注入虚拟环境激活脚本（即 source venv/bin/activate）。这意味着攻击者控制的虚拟环境可在被激活时运行命令。
    非攻击者创建的虚拟环境或在使用前未激活的虚拟环境（即 ./venv/bin/python）不受影响。(CVE-2024-9287)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-9442:17 公告中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)
      * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 SQLcl (jgit) 组件中存在漏洞。支持的版本中受影响的是 23.4-23.9。利用此漏洞的难度较大，拥有“有效帐户”特权的低权限攻击者可通过 HTTP 进行网络访问，从而破坏 SQLcl (jgit)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功攻击此漏洞，则可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 SQLcl (jgit) 数据。
    (CVE-2025-4949)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.19 和 23.4-23.9。利用此漏洞的难度较小，具有“经过身份验证的用户”特权且可登录 RDBMS (Python) 执行所在基础设施的低权限攻击者可借此破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功攻击此漏洞，则可导致接管 RDBMS (Python)。
    CVE-2024-12254、CVE-2024-12718、CVE-2024-6923、CVE-2024-8088、CVE-2025-1795、CVE-2025-4138、CVE-2025-4330、CVE-2025-4435、CVE-2025-4517）

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.28、21.3-21.19 和 23.4-23.9。利用此漏洞的难度较大，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Java VM。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java VM 可访问的数据。(CVE-2025-61881)

  - Oracle Database Server 的 Portable Clusterware 组件中存在漏洞。支持的版本中受影响的是 19.3-19.28、21.3-21.19 和 23.4-23.9。利用此漏洞的难度较小，未经身份验证的攻击者可通过 Bonjour 进行网络访问，从而破坏 Portable Clusterware。虽然漏洞位于 Portable Clusterware 中，但攻击可能对其他产品造成重大影响 (范围更改)。若成功攻击此漏洞，则可导致对 Portable Clusterware 可访问数据子集进行未经授权的读取访问。(CVE-2025-53047)

  - Oracle Database Server 的 Unified Audit 组件中存在的漏洞。支持的版本中受影响的是 23.4-23.9。利用此漏洞的难度较小，拥有 DBA 特权并通过 Oracle Net 访问网络的高权限攻击者可借此破坏 Unified Audit。若成功攻击此漏洞，则可导致在未经授权的情况下更新、插入或删除某些 Unified Audit 可访问数据的访问权限。(CVE-2025-61749)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7219-1 公告中提及的一个漏洞的影响。

    发现 Python 未能正确处理 asyncio 写入缓冲区。远程攻击者可利用此问题造成 Python 占用内存，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 python3 版本低于 测试的版本。因此，它受到 CVE-2024-12254 公告中提及的一个漏洞影响。

  - 从 Python 3.12.0开始一旦写入缓冲区达到最高标记asyncio._SelectorSocketTransport.writelines() 方法不会暂停写入并向协议发出信号以耗尽线路的缓冲区。因此协议不会定期耗尽写入缓冲区可能导致内存耗尽。只有在 macOS 或 Linux 上运行 Python 3.12.0 或更高版本、使用符合协议的 asyncio 模块并使用具有新的写入时零复制行为的 .writelines() 方法时此漏洞可能会影响少数用户Python 3.12.0 和更高版本中的。如果上述因素并非全部成立，则您对 Python 的使用不受影响。 (CVE-2024-12254)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212676	RHEL 8：python3.12 (RHSA-2024:10980)	Nessus	Red Hat Local Security Checks	2024/12/12	2025/2/11	high
212714	Oracle Linux 9：python3.12 (ELSA-2024-10978)	Nessus	Oracle Linux Local Security Checks	2024/12/12	2025/9/9	high
213178	AlmaLinux 8python3.12 (ALSA-2024:10980)	Nessus	Alma Linux Local Security Checks	2024/12/18	2025/2/11	high
232876	RockyLinux 9python3.12 (RLSA-2024:10978)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
212679	RHEL 9：python3.12 (RHSA-2024:10978)	Nessus	Red Hat Local Security Checks	2024/12/12	2025/2/11	high
213221	RockyLinux 8python3.12 (RLSA-2024:10980)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2025/2/11	high
293161	MagicLinux 8python3.12-3.12.8-1.el8_10 (AXSA:2024-9392:15)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
212715	Oracle Linux 8：python3.12 (ELSA-2024-10980)	Nessus	Oracle Linux Local Security Checks	2024/12/12	2025/9/9	high
250339	Linux Distros 未修补的漏洞：CVE-2024-12254	Nessus	Misc.	2025/8/18	2025/10/27	high
212760	RHEL 9：python3.12 (RHSA-2024:11035)	Nessus	Red Hat Local Security Checks	2024/12/13	2025/2/11	high
214617	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-808)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/2/11	high
293438	MagicLinux 9python3.12-3.12.5-2.el9_5.2 (AXSA:2024-9442:17)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
271256	Oracle Database Server (2025 年 10 月 CPU)	Nessus	Databases	2025/10/23	2026/2/24	high
214443	Ubuntu 24.04 LTS / 24.10：Python 漏洞 (USN-7219-1)	Nessus	Ubuntu Local Security Checks	2025/1/21	2025/1/21	high
295213	Azure Linux 3.0 安全更新python3 (CVE-2024-12254)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high

检测

插件搜索

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high