遠端 MiracleLinux 7 主機已安裝受 AXSA:2025-11503:37 公告中所提及一個弱點影響的套件。

    * CVE-2025-8194修正 TarFile 擷取和項目列舉 API 中的無限迴圈和鎖死 CVE(s)
    CVE-2025-8194 CPython tarfile 模組中存在一個會影響 TarFile 擷取和項目列舉 API 的缺失。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7python-2.7.5-94.0.5.el7.AXS7 (AXSA:2025-11503:37)

high Nessus Plugin ID 283446

版本 1.3