远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-19176 公告中提及的多个漏洞影响。

    - 、 、 CVE-2026-4786CVE-2026-5713的安全CVE-2026-1502CVE-2026-6100补丁解决了： RHEL-167918、RHEL-168160
    - 安全 CVE-2026-2297补丁 、 CVE-2026-3644、 CVE-2026-4224相关 CVE-2026-0865 ： RHEL-167918、 RHEL-168160
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158115
    - 针对 CVE-2025-11468、 、 CVE-2026-0865、 CVE-2025-15282CVE-2025-15366CVE-2026-1299、 的安全补丁 解决 CVE-2025-15367CVE-2026-0672了： RHEL-144896、 、 RHEL-143115RHEL-143173

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19019 公告中提及的多个漏洞影响。

    - 、 、 CVE-2026-4786CVE-2026-5713的安全CVE-2026-1502CVE-2026-6100补丁解决了： RHEL-168121、RHEL-167887
    - 安全 CVE-2026-2297补丁 、 CVE-2026-3644、 CVE-2026-4224相关 CVE-2026-0865 ： RHEL-168121、 RHEL-167887
    - 针对 CVE-2026-4519 的安全修复 解决：RHEL-158114
    - 针对 CVE-2025-11468、 、 CVE-2026-0865、 CVE-2025-15282CVE-2025-15366CVE-2026-1299、 的安全补丁 解决 CVE-2025-15367CVE-2026-0672了： RHEL-144855、 、 RHEL-143058RHEL-143111

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8509-1 公告中提及的多个漏洞影响。

    发现 Python 未正确规范 tarfile 模块中的路径。攻击者可能利用此问题绕过路径限制。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-13462)

    发现 Python's HTMLParser 未正确处理某些畸形输入。攻击者可能利用此问题造成 Python 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-69534)

    研究发现，Python 的 email 模块在处理标头中的换行符时引用方式有误。攻击者可能利用此问题注入任意电子邮件标头。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-1299)

    已发现在处理 HTTP CONNECT 隧道请求标头时，Python 的 http.client 模块未正确审查回车符和换行符。攻击者可能利用此问题注入任意 HTTP 标头。(CVE-2026-1502)

    已发现在加载旧的 .pyc 文件时，Python 的 importlib 模块未生成审计事件。攻击者可能利用此问题绕过审核机制。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-2297)

    已发现 Python 的 unicodedata.normalize（） 函数具有错误的算法复杂度。攻击者可能会利用此问题造成 Python 消耗过多资源，从而导致拒绝服务。(CVE-2026-3276)

    已发现 Python 的 http.cookies 模块未正确处理某些 Cookie 操作中的控制字符。攻击者可能利用此问题注入任意内容。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-3644)

    已发现 Python pyexpat 模块容易受到 Expat XML 解析器中不受限制的递归的影响。攻击者可能利用此问题造成 Python 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-4224)

    已发现 Python 的 Web 浏览器模块接受 URL 中的前导破折号，可将其解释为命令行选项。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-4519)

    发现 Python 未能正确处理 webbrowser.open() 处理程序。攻击者可能利用此问题执行任意命令。(CVE-2026-4786)

    发现 Python 的远程调试模块在加载调试信息时，未正确验证偏移量表。攻击者可能利用此问题造成 Python 崩溃或执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-5713)

    已发现 Python 的 http.cookies 模块未正确转义 js_output（） 方法中的值。
    攻击者可能利用此问题注入任意 JavaScript。(CVE-2026-6019)

    已发现 Python 的 lzma、bz2 和 gzip 解压缩器对象存在一个释放后使用漏洞。攻击者可能利用此问题造成 Python 崩溃或执行任意代码。 (CVE-2026-6100)

    已发现 Python 的 tarfile 模块在使用数据过滤器时未正确验证链接目标。攻击者可能利用此问题绕过路径限制。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-7774)

    已发现 Python 的 ftplib 模块中的修复 CVE-2021-4189 不完整，从而允许在 ftplib.ftpcp（） 中使用 PASV 响应。攻击者可能利用此漏洞实施服务器端请求伪造攻击。(CVE-2026-8328)

    已发现 Python 的 bz2 模块允许在解压缩错误之后重用 BZ2Decompressor 对象。攻击者可能利用此问题造成 Python 崩溃或执行任意代码。
    (CVE-2026-9669)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果特权进程连接则会使用 profiling.sampling 模块 (Python 3.15+) 和 asyncio 自检功能3.14+、python -m asyncio ps 和 python -m asyncio pstree功能在该进程中读取和写入地址。通过远程调试功能阻止恶意或受感染的 Python 进程。此漏洞需要持续且重复地连接到进程才能利用此漏洞即使在连接进程很可能因 ASLR 导致崩溃之后也是如此。 (CVE-2026-5713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19019 中提及的多个漏洞的影响。

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    * python：Python：通过使用恶意进程的远程调试泄露信息和执行任意代码。（CVE-2026-5713）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19176 中提及的多个漏洞的影响。

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    * python：Python：通过使用恶意进程的远程调试泄露信息和执行任意代码。（CVE-2026-5713）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1774 公告中提及的多个漏洞影响。

    tarfile 模块仍会将 AREGTYPE (\x00) 块的规范化应用到 DIRTYPE，即使在处理多区块成员（例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK）时也是如此。与其他实现相比，这可导致 tarfile 模块错误解释构建的 tar 存档。
    (CVE-2025-13462)

    HTTP 客户端代理信道标头或主机未拒绝 CR/LF 字节。(CVE-2026-1502)

    如果特权进程通过远程调试功能连接到恶意或被感染的 Python 进程，Python 中的 profiling.sampling 模块 (Python 3.15+) 以及 asyncio 内省功能（如 3.14+、python -m asyncio ps 和 python -m asyncio pstree）可能被用于读取和写入该特权进程的内存地址。要利用此漏洞，攻击者需要持续且反复地连接到目标进程，即使在连接进程因 ASLR 而极有可能崩溃的情况下，仍需如此操作。（CVE-2026-5713）

    http.cookies.Morsel.js_output() 会返回一个内联 <script> 片段，且仅针对 JavaScript 字符串上下文进行转义处理。它不会使生成的脚本元素内的 HTML 解析器敏感序列 </script> 失效。缓解措施：采用 Base64 编码的方式处理 Cookie 值，从而阻止攻击者通过 Cookie 值进行转义攻击。
    (CVE-2026-6019)

    “xml.parsers.expat”和“xml.etree.ElementTree”对 Expat 哈希洪流保护使用的熵不足，这允许构建的 XML 文档触发哈希洪流。\\r\\n\\r\n要完全缓解此漏洞，需要将 libexpat 更新到或更高版本，2.8.0 并应用此修补程序。（CVE-2026-7210）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19019 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    * python：Python：通过使用恶意进程的远程调试泄露信息和执行任意代码。（CVE-2026-5713）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19176 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    * python：Python：通过使用恶意进程的远程调试泄露信息和执行任意代码。（CVE-2026-5713）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322193	Oracle Linux 9：python3.14 （ELSA-2026-19176）	Nessus	Oracle Linux Local Security Checks	2026/6/23	2026/6/23	critical
327059	Oracle Linux 10：python3.14 （ELSA-2026-19019）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	critical
325428	Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS：Python 漏洞 (USN-8509-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	critical
306474	Linux Distros 未修补的漏洞：CVE-2026-5713	Nessus	Misc.	2026/4/14	2026/8/11	medium
317973	RockyLinux 10：python3.14 （RLSA-2026：19019）	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/6/5	critical
318031	RockyLinux 9：python3.14 （RLSA-2026：19176）	Nessus	Rocky Linux Local Security Checks	2026/5/30	2026/6/5	critical
319867	Amazon Linux 2023：python3.14、python3.14-devel、python3.14-freethreading (ALAS2023-2026-1774)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
315426	RHEL 10：python3.14 （RHSA-2026:19019）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/6/10	critical
315497	RHEL 9：python3.14 （RHSA-2026:19176）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/6/10	critical

检测

插件搜索

critical

critical

critical

medium

critical

critical

medium

critical

critical