AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1736856534 公告中提及的弱點影響。

  - 在 CPython 'venv' 模組和 CLI 中發現一個弱點，其中建立虛擬環境時提供的路徑名稱未正確引用，允許建立者將命令插入虛擬環境啟動指令碼（即來源 venv/bin/activate）。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc （ALMALINUX9.2：CLSA-2025：1736856534）

medium Nessus Plugin ID 351841

找不到依附元件