遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4058 公告中所提及。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)
    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4078 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4077 公告中提及的一個弱點影響。

    - CVE-2023-6597 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4078 公告中提及的多個弱點影響。

    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2024-8483:16 公告中所提及一個弱點影響的套件。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8353:03 公告中所提及。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)
      * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 10.0 版。因此，它會受到 NXSA-AHV-10.0 公告中提及的多個弱點的影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 SQLite3 v.3.27.1 及之前版本中發現緩衝區溢位弱點，本機攻擊者可以透過特製的指令碼造成拒絕服務。(CVE-2020-24736)

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在 1.14.0 和 1.15.10 之前版本中，使用永久目錄的惡意或遭入侵的 Flatpak 應用程式可存取和寫入其原本沒有存取權限的檔案，這是對應用程式完整性和機密性的攻擊。
    在應用程式權限中使用 `persistent=subdir` 時 (在命令列介面中表示為 `--persist=subdir`)，這表示原本無權存取真實使用者主目錄的應用程式會看到具有可寫入子目錄「subdir」的空白主目錄。在後台，此目錄實際上是一個 bind 掛載，且資料以「~/.var/app/$APPID/subdir」形式儲存在每個應用程式的目錄中。這使得不知道各應用程式目錄的現有應用程式在沒有一般主目錄存取權的情況下，仍可如預期運作。不過，應用程式確實擁有儲存此目錄的應用程式目錄「~/.var/app/$APPID」的寫入存取權。如果將「persistent`/`--persist」選項的來源目錄替換為符號連結，則下次啟動應用程式時，bind 掛載會遵循符號連結，並將其指向的任何項目掛載到沙箱中。透過使用認可 ceec2ffc 和 98f79773 中的修補程式修補 Flatpak，可針對此弱點提供部分防護。但是，這會產生爭用條件，而兩個平行執行的惡意應用程式執行個體可以利用此爭用條件。若要解決爭用條件，需要更新或修補 Flatpak 所使用的 bubblewrap 版本，以新增使用此修補程式的「--bind-fd」選項，然後修補 Flatpak 以使用它。如果在構建時使用「-Dsystem_bubblewrap=bwrap」(1.15.x) 或「--with-system-bubblewrap=bwrap」(1.14.x 或更舊版本) 或類似選項設定 Flatpak，則需要修補的 bubblewrap 版本是單獨發布的系統複本，通常是「/usr/bin/bwrap」。Linux 發行版本中通常使用此設定。如果在構建時使用「-Dsystem_bubblewrap=」(1.15.x) 或「--without-system-bubblewrap」(1.14.x 或更舊版本) 來設定 Flatpak，則必須修補 Flatpak 隨附的搭售版 bubblewrap。這通常安裝為「/usr/libexec/flatpak-bwrap」。
    這是使用原始程式碼構建時的預設設定。針對 1.14.x 穩定分支，這些變更已包含在 Flatpak 1.14.10 中。此版本隨附的搭售版 bubblewrap 已更新至 0.6.3。針對 1.15.x 開發分支，這些變更已包含在 Flatpak 1.15.10 中。
    此版本隨附的搭售版 bubblewrap 是 Meson wrap 子專案，現已更新至 0.10.0。1.12.x 和 1.10.x 分支不再針對此弱點進行更新。長期支援 OS 發行版本應將個別變更反向移植至其 Flatpak 和 bubblewrap 版本，或在穩定性原則允許的情況下更新至更高版本。因應措施為避免使用具有「persistent」(「--persist」) 權限的應用程式。(CVE-2024-42472)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1720548714 公告中所述弱點影響。

  - 在 CPython 的 `tempfile.TemporaryDirectory` 類別中發現一個問題，此問題會影響 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 及更舊版本。tempfile.TemporaryDirectory 類別會在清理權限相關錯誤期間解除參照符號連結。這表示可執行特權程式的使用者在某些情況下，可能修改符號連結所參照之檔案的權限。
    (CVE-2023-6597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0225 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 python39 SRPM 的安全性修正。它解決了 11 個 CVE：
    CVE-2024-0450、CVE-2022-42919、 CVE-2023-6597CVE-2023-24329CVE-2024-4032和 6 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_1044 公告中所述弱點影響。

    此公告彙總了 CIQ LTS 8.6中 python3 SRPM 的安全修正。它解決了 1 個 CVE：
    CVE-2023-6597。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200881	AlmaLinux 8 : python3.11 (ALSA-2024:4058)	Nessus	Alma Linux Local Security Checks	2024/6/24	2024/6/24	high
200982	RHEL 9：python3.9 (RHSA-2024:4078)	Nessus	Red Hat Local Security Checks	2024/6/25	2025/3/19	high
200999	Oracle Linux 9：python3.11 (ELSA-2024-4077)	Nessus	Oracle Linux Local Security Checks	2024/6/25	2025/9/9	high
201000	Oracle Linux 9 : python3.9 (ELSA-2024-4078)	Nessus	Oracle Linux Local Security Checks	2024/6/25	2025/9/9	high
292921	MiracleLinux 9 : python3.11-3.11.7-1.el9_4.1 (AXSA:2024-8483:16)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292396	MiracleLinux 8python3-3.6.8-62.el8.ML.1 (AXSA:2024-8353:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
310786	Nutanix AHV：多個弱點（NXSA-AHV-10.0）	Nessus	Misc.	2026/4/29	2026/8/13	medium
352891	CentOS Linux 7 [TuxCare] 安全性更新：python3 / python3-debug / python3-devel / python3-idle / etc （CENTOS7：CLSA-2024：1720548714）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	high
354939	Rocky Linux 8.6 [CIQ] 安全性更新：python39 / python39-debuginfo / python39-debugsource / etc 多個弱點（ciqsa-2026_0225）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
354204	Rocky Linux 8.6 [CIQ] 安全性更新：platform-python / platform-python-debug / platform-python-devel / etc （ciqsa-2026_1044）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

high

high