AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1764615456 公告中提及的多個弱點影響。

  - 在 69.1.1 之前版本的 pypa/setuptools 中，package_index 模組中有一個弱點，允許攻擊者透過下載函式執行遠端程式碼。這些函式用於從使用者提供的 URL 或從套件索引伺服器擷取的 URL 下載套件，容易受到程式碼插入弱點影響。如果這些函式暴露給使用者控制的輸入，例如套件 URL，則可用於在系統上執行任意命令。70.0 版已修正此問題。(CVE-2024-6345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python3.11-setuptools / python3.11-setuptools-wheel 多個弱點（ALMALINUX9.2：CLSA-2025：1764615456）

high Nessus Plugin ID 352128

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python3.11-setuptools / python3.11-setuptools-wheel 多個弱點 （ALMALINUX9.2：CLSA-2025：1764615456）

high Nessus Plugin ID 352128

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：python3.11-setuptools / python3.11-setuptools-wheel 多個弱點（ALMALINUX9.2：CLSA-2025：1764615456）