Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0175 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 numpy SRPM 的安全性修正。它解決了 4 個 CVE：
    CVE-2015-20107、CVE-2023-32681、CVE-2022-45061、CVE-2023-24329。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 0833 公告中提及的多個弱點影響。

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

  - Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。注意：第三方對此存有爭議，因為 http.server.html 文件頁面指出警告：不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:2763 公告中所提及。

    * pythonPyLong_FromString() 中的 int() 類型未限制將文字轉換為 int 的位數進而導致 DoS (CVE-2020-10735)
    * pythonlib/http/server.py 中的開放重新導向弱點可能導致資訊洩漏 (CVE-2021-28861)
    * python透過無效的 IDNA 解碼器造成 CPU 拒絕服務 (CVE-2022-45061)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-2763 公告中提及的多個弱點影響。

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

  - ** 有爭議 ** Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。
    注意：第三方對此存有爭議，因為 http.server.html 文件頁面指出警告：
    不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0004 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 babel SRPM 的安全修正。它解決了 4 個 CVE：
    CVE-2015-20107、CVE-2023-32681、CVE-2022-45061、CVE-2023-24329。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
357323	Rocky Linux 8.6 [CIQ] 安全性更新：python2-numpy / python2-numpy-debuginfo / python2-numpy-doc / etc多個弱點（ciqsa-2026_0175）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
171722	RHEL 8：python3 (RHSA-2023: 0833)	Nessus	Red Hat Local Security Checks	2023/2/21	2025/3/20	high
176153	AlmaLinux 8python38:3.8 和 python38-devel:3.8 (ALSA-2023:2763)	Nessus	Alma Linux Local Security Checks	2023/5/20	2025/1/13	high
176300	Oracle Linux 8：python38: 3.8 / 和 / python38-devel：3.8 (ELSA-2023-2763)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/11/2	high
359434	Rocky Linux 8.6 [CIQ] 安全性更新：babel / python2-babel 多個弱點（ciqsa-2026_0004）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high