遠端 MiracleLinux 7 主機已安裝受 AXSA:2025-11016:07 公告中所提及一個弱點影響的套件。

    * 將套件版本升級至 版 21.0.5
    * CVE-2025-8194: tarfile驗證封存以確保成員位移為非負 CVE
    CVE-2025-8194 CPython tarfile 模組中存在一個會影響 TarFile 擷取和項目列舉 API 的缺失。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7python3-3.6.8-21.0.5.0.1.el7.AXS7 (AXSA:2025-11016:07)

high Nessus Plugin ID 283139

版本 1.2