远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10427:02 公告中提及的多个漏洞的影响。

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)
      * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)
      * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)
      * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)
      * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:23530 中提及的多个漏洞的影响。

    * python使用 NPN 时OpenSSL API 的无效值可能导致缓冲区过度读取 (CVE-2024-5642)

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

    * python：cpython：URL 解析器允许域名中存在方括号 (CVE-2025-0938)

    * cpythonpythonCPython DecodeError 处理漏洞 (CVE-2025-4516)

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：python：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    * cpythonPython HTMLParser 二次方复杂性 (CVE-2025-6069)

    * cpythonpythonPython zipfile 中央目录结尾 (EOCD) 未检查定位器记录偏移 (CVE-2025-8291)

    * python具有用户控制模板的 os.path.expandvars() 中的二次方复杂性 (CVE-2025-6075)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.0.6。因此，如公告 NXSA-AOS-7.5.0.6 所述，受到多个漏洞的影响。

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 1.使用 'https://target` 的 'secure' 关键字设置 cookie 2. curl 被重定向至或以其他方式使其使用相同的 cookie 集与 'http://target` （相同的主机名，但使用明文 HTTP）说话 3.
    设置相同的 cookie 名称，但只有斜线作为路径 （'path=/'）。由于本网站不安全，因此 cookie *应* 被忽略。4. 路径比较逻辑中的一个缺陷使 curl 读取超出堆缓冲区边界此错误要么造成崩溃，要么可能使比较得出错误的结论并使明文站点替代安全 cookie 的内容，这与预期相反，具体取决于紧跟在保存该路径的单字节分配之后的内存内容。假定的正确行为是直接忽略第二组 cookie，因为其已在安全主机上设置为安全，因此不允许在不安全的主机上覆盖它。（CVE-2025-9086）

  - net-snmp 是一个 SNMP 应用程序库、工具和后台程序。在 5.9.5 和 5.10.pre2 之前版本中，发送至 net-snmp snmptrapd 后台程序的特别构建的数据包可造成缓冲区溢出及后台程序崩溃。已在 5.9.5 和 5.10.pre2 版本中修补此问题。(CVE-2025-68615)

  - Apache Log4j Core 2.0-beta9 版本 2.25.2 中的套接字附加器不会对对等证书执行 TLS 主机名验证，即使将 verifyHostName https://logging.apache.org/log4j/2.x/manual/appenders/network.html#SslConfiguration-attr-verifyHostNameconfiguration 属性或 log4j2.sslVerifyHostName https://logging.apache.org/log4j/2.x/manual/systemproperties.html#log4j2.sslVerifyHostName 系统属性设置为 true。在下列情况下，此问题允许中间人攻击者拦截或重定向日志流量：* 攻击者能够拦截或重定向客户端和日志接收者之间的网络流量。* 攻击者可提供由证书颁发机构颁发的服务器证书，受到套接字附加器的配置信任存储信任（或默认 Java 信任存储，如未配置自定义信任存储）信任。建议用户升级到 Apache Log4j 核心版本 2.25.3，其中解决了此问题。替代缓解措施是将套接字附加器配置为使用私有或受限制的信任根来限制受信任的凭证集。（CVE-2025-68161）

  - 问题摘要：应用程序在尝试解密使用基于密码的加密方式加密的 CMS 消息时，可触发越界读取和写入漏洞。影响摘要：此越界读取漏洞可能会触发应用程序崩溃，进而导致拒绝服务。越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务或执行攻击者提供的代码。
    成功利用此漏洞的后果可能会很严重，但攻击者能够执行此漏洞的可能性很小。此外，CMS 消息中也极少会使用基于密码的 (PWRI) 加密支持。因此，根据我们的安全策略，将此漏洞评为中危问题。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题的影响，因为 CMS 实现在 OpenSSL FIPS 模块边界之外。(CVE-2025-9230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3.1.5。因此如公告 NXSA-AOS-7.3.1.5 所述受到多个漏洞的影响。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署 修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合从而违反了简化的 PNG API 所需的不变组件 alpha 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本libpng 简化的 API 函数 png_image_finish_read 中存在一个堆缓冲区溢出漏洞当处理具有 8 位输出格式的 16 位交错式 PNG 时。攻击者构建的交错式 PNG 文件可造成堆写入超出分配的缓冲区边界。已在版本 1.6.51 中修补此问题。(CVE-2025-65018)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：RMI）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-21925)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-21933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1045 公告中提及的多个漏洞影响。

    允许在提取目录外的文件中通过 filter=data 或 filter=tar 的文件权限 (chmod) 修改某些文件的元数据 (例如上次修改日期)。若使用 tarfile 模块提取使用 TarFile 的不可信 tar 存档您会受到此漏洞的影响。 extractall() 或 TarFile.extract() 使用 filter= 参数且具有 data 或 tar 值。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。只有 Python 3.12 或更高版本会受到这些漏洞的影响较早的版本不包含提取过滤器功能。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2024-12718)

    允许忽略提取过滤器、允许符号链接目标指向目标目录之外以及修改某些文件元数据。

    如果使用 tarfile 模块通过使用值为 data 或 tar 的 filter= 参数的 TarFile.extractall() 或 TarFile.extract() 来提取不受信任的 tar 存档则您会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2025-4138)

    允许忽略提取过滤器、允许符号链接目标指向目标目录之外以及修改某些文件元数据。

    如果使用 tarfile 模块通过使用值为 data 或 tar 的 filter= 参数的 TarFile.extractall() 或 TarFile.extract() 来提取不受信任的 tar 存档则您会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2025-4330)

    当 TarFile.errorlevel = 0 并通过筛选器提取时记录的行为是跳过且不提取任何筛选的成员。然而受影响版本中 TarFile.errorlevel = 0 的实际行为仍是提取成员而不是跳过该成员。 (CVE-2025-4435)

    在使用 filter=data 提取期间允许在提取目录外部写入任意文件系统。

    如果使用 tarfile 模块通过使用值为 data 或 tar 的 filter= 参数的 TarFile.extractall() 或 TarFile.extract() 来提取不受信任的 tar 存档则您会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。只有 Python 3.12 或更高版本会受到这些漏洞的影响较早的版本不包含提取过滤器功能。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2025-4517)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10026 公告中提及的多个漏洞影响。

    [3.11.13-1.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.13-1]
    - 更新到 3.11.13
    - 针对 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全补丁 解决了 RHEL-98037、 RHEL-98006、 RHEL-98223、 RHEL-98114、 RHEL-98200

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10031 公告中提及的多个漏洞影响。

    [3.12.11-1]
    - 更新到 3.12.11
    - 针对 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全补丁 解决了 RHEL-98040、 RHEL-98010、 RHEL-97808、 RHEL-98070、 RHEL-98213

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10128 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:10026 公告中提及的多个漏洞的影响。

    * cpython当 errorlevel=0 时Tarfile 提取已筛选的成员 (CVE-2025-4435)
      * cpython绕过提取过滤器以修改提取目录之外的文件元数据 (CVE-2024-12718)
      * cpython绕过提取过滤器用于提取目录外部的链接 (CVE-2025-4330)
      * pythoncpython通过 tarfile realpath 溢出进行任意写入CVE-2025-4517
      * cpythonpython绕过提取过滤器以创建指向提取目录外部的任意目标的符号链接 (CVE-2025-4138)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:10136 公告中提及的多个漏洞的影响。

    * cpython当 errorlevel=0 时Tarfile 提取已筛选的成员 (CVE-2025-4435)
      * cpython绕过提取过滤器以修改提取目录之外的文件元数据 (CVE-2024-12718)
      * cpython绕过提取过滤器用于提取目录外部的链接 (CVE-2025-4330)
      * pythoncpython通过 tarfile realpath 溢出进行任意写入CVE-2025-4517
      * cpythonpython绕过提取过滤器以创建指向提取目录外部的任意目标的符号链接 (CVE-2025-4138)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10189 公告中提及的多个漏洞影响。

    - 适用于 CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS/24.10/25.04 主机上安装的程序包受到 USN-7583-1 公告中提及的多个漏洞影响。

    发现 Python 未能正确处理包含筛选选项的 tar 存档提取。攻击者可能会利用此问题来修改文件系统中任意位置的文件，并由此造成数据丢失。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-11111:08 公告中提及的多个漏洞的影响。

    * CVE-2024-12718、 CVE-2025-4138、 CVE-2025-4330、 CVE-2025-4435、 CVE-2025-4517
    修复多个 tarfile 提取过滤器绕过 (filter=tar/filter=data) CVE
    CVE-2025-4435 当 TarFile.errorlevel = 0 并通过筛选器提取时记录的行为是跳过且不提取任何筛选的成员。然而受影响版本中 TarFile.errorlevel = 0 的实际行为仍是提取成员而不是跳过该成员。
    CVE-2024-12718 允许通过 filter=data 修改某些文件元数据（例如，上次修改时间）或通过 filter=tar 提取目录外部文件的文件权限 (chmod)。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 (https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor)，了解更多信息。这些漏洞仅影响 Python 3.12 或更高版本，较早版本不包含提取过滤器功能。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。
    CVE-2025-4517 在使用 filter=data 提取期间允许在提取目录外部写入任意文件系统。
    如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 (https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor)，了解更多信息。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。
    CVE-2025-4330 允许忽略提取过滤器、允许符号链接目标指向目标目录之外以及修改某些文件元数据。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 (https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor)，了解更多信息。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。
    CVE-2025-4138 允许忽略提取过滤器、允许符号链接目标指向目标目录之外以及修改某些文件元数据。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 (https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor)，了解更多信息。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10429:06 公告中提及的多个漏洞的影响。

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)
      * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)
      * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)
      * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)
      * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
283216	MagicLinux 8python3-3.6.8-70.el8_10.ML.1 (AXSA:2025-10427:02)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/24	critical
279075	RockyLinux 8 python39:3.9 (RLSA-2025:23530)	Nessus	Rocky Linux Local Security Checks	2025/12/18	2026/2/24	medium
299670	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.0.6）	Nessus	Misc.	2026/2/20	2026/9/15	medium
299799	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3.1.5)	Nessus	Misc.	2026/2/23	2026/4/7	medium
240311	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-1045)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2026/2/24	critical
241120	Oracle Linux 8：python3.11 (ELSA-2025-10026)	Nessus	Oracle Linux Local Security Checks	2025/7/1	2025/7/1	critical
241121	Oracle Linux 8：python3.12 (ELSA-2025-10031)	Nessus	Oracle Linux Local Security Checks	2025/7/1	2025/7/1	critical
241143	RHEL 8：python3 (RHSA-2025:10128)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	critical
241165	AlmaLinux 8python3.11 (ALSA-2025:10026)	Nessus	Alma Linux Local Security Checks	2025/7/2	2025/7/2	critical
241167	AlmaLinux 9python3.9 (ALSA-2025:10136)	Nessus	Alma Linux Local Security Checks	2025/7/2	2025/7/2	critical
241207	Oracle Linux 9：python3.12 (ELSA-2025-10189)	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	critical
240210	Ubuntu 24.04 LTS / 24.10 / 25.04：Python 漏洞 (USN-7583-1)	Nessus	Ubuntu Local Security Checks	2025/6/20	2026/2/24	critical
283218	MagicLinux 7python3-3.6.8-21.0.5.0.2.el7.AXS7 (AXSA:2025-11111:08)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/24	critical
282914	MagicLinux 8python3.12-3.12.11-1.el8_10 (AXSA:2025-10429:06)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/24	critical

检测

插件搜索

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical