CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1740133056 公告中提及的弱點影響。

  - 在 CPython 'venv' 模組和 CLI 中發現一個弱點，其中建立虛擬環境時提供的路徑名稱未正確引用，允許建立者將命令插入虛擬環境啟動指令碼（即來源 venv/bin/activate）。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：python3 / python3-debug / python3-devel / python3-idle / etc （CENTOS7：CLSA-2025：1740133056）

medium Nessus Plugin ID 361373

版本 1.2