遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:10140 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonTarfile 在 errorlevel=0 時擷取已篩選的成員 (CVE-2025-4435)

    * cpython繞過擷取篩選器修改擷取目錄之外的檔案詮釋資料 (CVE-2024-12718)

    * cpython用於連結擷取目錄之外的擷取篩選器繞過 (CVE-2025-4330)

    * pythoncpython透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpythonpython繞過擷取篩選器以建立通往擷取目錄之外任意目標的符號連結 (CVE-2025-4138)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:10128 公告中提及的多個弱點影響。

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)
      * cpython：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)
      * cpython：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)
      * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10128 公告中提及的多個弱點影響。

    [3.6.8-70.0.1]
    - 在 platform.py 中新增 Oracle Linux 發佈 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 新增 openela 至支援的 dist

    [3.6.8-70]
    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435 的安全性修正解決 RHEL-98030、 RHEL-97987、 RHEL-98232、 RHEL-98065、 RHEL-98189

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10189 公告中所提及。

    * cpythonTarfile 在 errorlevel=0 時擷取已篩選的成員 (CVE-2025-4435)
      * cpython繞過擷取篩選器修改擷取目錄之外的檔案詮釋資料 (CVE-2024-12718)
      * cpython用於連結擷取目錄之外的擷取篩選器繞過 (CVE-2025-4330)
      * pythoncpython透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpythonpython繞過擷取篩選器以建立通往擷取目錄之外任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10399 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：python：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)

    * cpython：python：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23530 公告中提及的多個弱點影響。

    mod_wsgi numpy python39 [3.9.25-2]
    - 新增明確 BRlibxcrypt-devel
    - 為 dtrace/systemtap 版本正確套用匯出的 CFLAGS
    - Python 的更新 3.9.25
    - 將 _sysconfigdata_d_linux*.py 移至除錯子套件
    - Fedora 貢獻者
          Bjorn Esser <besser82@fedoraproject.org> Charalampos Stratakis <cstratak@redhat.com> Karolina Surma <ksurma@redhat.com> Tomas Orsava <torsava@redhat.com> Tomas Hrnciar <thrnciar@redhat.com> 解決 RHEL-128539

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python- urllib3 python-wheel PyYAML scipy Cython pybind11 pytest python3x-pyparsing python-attrs python-iniconfig python-more-itertools python-packaging python-pluggy python-py python-wcwidth

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10428:04 公告中所提及。

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)
      * cpython：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)
      * cpython：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)
      * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.0.5。因此，它會受到 NXSA-AOS-7.3.0.5 公告中提及的多個弱點的影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - 允許使用 filter=data 修改某些檔案中繼資料 （例如上次修改） 或使用 filter=tar 修改擷取目錄外檔案的檔案權限 （chmod）。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許忽略擷取篩選器，允許符號連結目標指向目的地目錄外部，以及修改某些檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。（CVE-2025-4138， CVE-2025-4330）

  - 使用 TarFile.errorlevel = 0 並使用篩選器擷取時，記載的行為是會略過任何篩選的成員，而不會擷取。不過，在受影響版本中，TarFile.errorlevel = 0 的實際行為是成員仍會被擷取且不會被略過。(CVE-2025-4435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本在 AHV-11.0 之前。因此，它會受到 NXSA-AHV-11.0 公告中提及的多個弱點的影響。

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

  - 允許使用 filter=data 修改某些檔案中繼資料 （例如上次修改） 或使用 filter=tar 修改擷取目錄外檔案的檔案權限 （chmod）。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許忽略擷取篩選器，允許符號連結目標指向目的地目錄外部，以及修改某些檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。（CVE-2025-4138， CVE-2025-4330）

  - 使用 TarFile.errorlevel = 0 並使用篩選器擷取時，記載的行為是會略過任何篩選的成員，而不會擷取。不過，在受影響版本中，TarFile.errorlevel = 0 的實際行為是成員仍會被擷取且不會被略過。(CVE-2025-4435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.5.1。因此會受到 NXSA-AOS-7.5.1 公告中提及的多個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

  - CPython 3.9 和更舊版本並未禁止設定 SSLContext.set_npn_protocols() 的空白清單 ([])其為基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

  - 在 CPython「venv」模組和 CLI 中發現一個弱點其中建立虛擬環境時未正確引用所提供的路徑名稱進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.1。因此會受到 NXSA-AOS-7.3.1 公告中提及的多個弱點影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。) 注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 允許使用擷取目錄之外的檔案之 filter=tar 修改部分檔案中繼資料 (例如上次修改時間) (例如上次修改時間)。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外以及部分檔案中繼資料的修改。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過在評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138、 CVE-2025-4330)

  - 使用 TarFile.errorlevel = 0 並以篩選器擷取時記錄在案的行為為系統會略過所有篩選的成員且不會擷取。不過，在受影響版本中，TarFile.errorlevel = 0 的實際行為是成員仍會被擷取且不會被略過。(CVE-2025-4435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本低於 10.3.1 / AHV-10.3.1。因此，它會受到 NXSA-AHV-10.3.1 公告中提及的多個弱點的影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式（此問題也可能導致資料損毀。注意：供應商聲明只有少數特定/不常見的 API 用法面臨風險。
    (CVE-2019-17543)

  - setuptools 套件可讓使用者下載、構建、安裝、升級和解除安裝 Python 套件。在 78.1.1 版本之前的 setuptools 的「PackageIndex」中發現路徑遊走弱點。 攻擊者可以使用執行 Python 程式碼之處理程序的權限，將檔案寫入檔案系統上的任意位置，視情境而定，此行為可以升級為遠端程式碼執行攻擊。78.1.1 版可修復此問題。 (CVE-2025-47273)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241138	RHEL 10python3.12 (RHSA-2025:10140)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/10/9	critical
241162	AlmaLinux 8：python3 (ALSA-2025:10128)	Nessus	Alma Linux Local Security Checks	2025/7/2	2025/7/2	critical
241191	Oracle Linux 8：python3 (ELSA-2025-10128)	Nessus	Oracle Linux Local Security Checks	2025/7/2	2025/7/2	critical
241250	AlmaLinux 9 : python3.12 (ALSA-2025:10189)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	critical
241449	RHEL 9：python3.9 (RHSA-2025:10399)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
279709	Oracle Linux 8python39:3.9 (ELSA-2025-23530)	Nessus	Oracle Linux Local Security Checks	2025/12/24	2026/2/24	medium
283242	MiracleLinux 8python3.11-3.11.13-1.el8_10 (AXSA:2025-10428:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/24	critical
258038	Nutanix AOS：多個弱點（NXSA-AOS-7.3.0.5）	Nessus	Misc.	2025/8/27	2026/5/27	critical
278723	Nutanix AHV：多個弱點（NXSA-AHV-11.0）	Nessus	Misc.	2025/12/15	2026/7/15	high
305057	Nutanix AOS多個弱點 (NXSA-AOS-7.5.1)	Nessus	Misc.	2026/4/6	2026/4/7	medium
269907	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1)	Nessus	Misc.	2025/10/9	2026/4/2	high
269975	Nutanix AHV：多個弱點（NXSA-AHV-10.3.1）	Nessus	Misc.	2025/10/10	2026/7/15	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

medium

critical

critical

high

medium

high

high