遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8509-1 公告中所提及的多個弱點影響。

    據發現，Python 未正確標準化 tarfile 模組中的路徑。攻擊者可能利用此問題繞過路徑限制。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-13462)

    據發現，Python 的 HTMLParser 未正確處理某些格式錯誤的 HTML 輸入。攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-69534)

    據發現，Python 的電子郵件模組未正確引用標頭的新行。攻擊者可能會利用此問題插入任意電子郵件標頭。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-1299)

    據發現，Python 的 http.client 模組在處理 HTTP CONNECT 通道要求標頭時，未正確清理歸位字元和換行字元。攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2026-1502)

    據發現，Python 的 importlib 模組在載入舊版 .pyc 檔案時未產生稽核事件。攻擊者可能會利用此問題繞過稽核機制。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-2297)

    據發現，Python 的 unicodedata.normalize() 函式存在演算法複雜度不正確的問題。攻擊者可能會利用此問題造成 Python 耗用過多資源，進而導致拒絕服務。(CVE-2026-3276)

    據發現，Python 的 http.cookies 模組在某些 Cookie 操作中錯誤地處理了控制字元。攻擊者可能會利用此問題插入任意內容。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-3644)

    據發現，Python pyexpat 模組容易受到 Expat XML 剖析器中無限遞迴問題的影響。攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-4224)

    據發現，Python 的 webbrowser 模組接受 URL 中的前導破折號，這些破折號可以被解釋為命令列選項。攻擊者可能利用此問題執行任意命令。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-4519)

    據發現，Python 未正確處理 webbrowser.open() 控制碼。攻擊者可能會利用此問題來執行任意命令。(CVE-2026-4786)

    據發現，Python 的遠端偵錯模組在載入偵錯資訊時，沒有正確驗證偏移表。攻擊者可能利用此問題造成 Python 當機，或執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-5713)

    據發現，Python 的 http.cookies 模組會錯誤地逸出 js_output() 方法中的值。
    攻擊者可能會利用此問題插入任意 JavaScript 程式碼。(CVE-2026-6019)

    據發現，Python 的 lzma、bz2 和 gzip 解壓縮器物件存在釋放後使用弱點。攻擊者可能利用此問題造成 Python 當機，或執行任意程式碼。(CVE-2026-6100)

    據發現，Python 的 tarfile 模組在使用資料篩選器時未正確驗證連結目標。攻擊者可能利用此問題繞過路徑限制。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-7774)

    據發現，Python 的 ftplib 模組中針對 CVE-2021-4189 的修正不完整，允許 ftplib.ftpcp() 中使用 PASV 回應。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造攻擊。(CVE-2026-8328)

    據發現，Python 的 bz2 模組允許在解壓縮錯誤後重複使用 BZ2Decompressor 物件。攻擊者可能利用此問題造成 Python 當機，或執行任意程式碼。
    (CVE-2026-9669)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1930 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊的正規化套用至 DIRTYPE，即使在處理多區塊成員 (例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK) 時也是如此。與其他實作相比，這可能會導致 tarfile 模組誤解特製的 tar 封存。
    (CVE-2025-13462)

    帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑上重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

    -「xml.parsers.expat」和「xml.etree.ElementTree」使用不足的熵來保護 Expat 雜湊溢流，這允許特製的 XML 文件觸發雜湊溢流。\\r\\n\\r\n若要完全緩解此弱點，需要將 libexpat 更新到更新版本 2.8.0 或更新版本，並套用此修補程式。（CVE-2026-7210）

    Lib/ftplib.py 中的 ftpcp（） 函式在修正時CVE-2021-4189 未更新。雖然 makepasv（） 已修補以將伺服器提供的 PASV 主機位址替換為實際的對等位址 （getpeername（）[0]），但 ftpcp（） 仍會直接呼叫 parse227（），並將原始攻擊者可控制的 IP 位址和連接埠傳遞至 target.sendport（）。此修補程式與 相關。 CVE-2021-4189（CVE-2026-8328）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，它會受到 ALAS2-2026-3227 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊標準化套用至 DIRTYPE即使在處理多區塊成員如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK 時亦是如此。相較於其他實作這可導致 tarfile 模組錯誤解譯特製的 tar 封存。
    (CVE-2025-13462)

    pkgutil.get_data() 並未按照記錄驗證資源引數進而允許路徑遊走。
    (CVE-2026-3479)

    webbrowser.open() API 會接受 URL 中開頭的破折號這對於某些網頁瀏覽器可能會當作命令行選項處理。Newbehavior 拒絕前置破折號。建議使用者在傳送至 webbrowser.open() 前清理 URL。 (CVE-2026-4519)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1964 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊的正規化套用至 DIRTYPE，即使在處理多區塊成員 (例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK) 時也是如此。與其他實作相比，這可能會導致 tarfile 模組誤解特製的 tar 封存。
    (CVE-2025-13462)

    當使用 configparser 模組寫入包含多行文字值和歸位字元 （\r） 的設定檔時，如果攻擊者控制寫入的值，則結果檔案可能會注入意外的鍵和值。（CVE-2026-0864）

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1774 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊的正規化套用至 DIRTYPE，即使在處理多區塊成員 (例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK) 時也是如此。與其他實作相比，這可能會導致 tarfile 模組誤解特製的 tar 封存。
    (CVE-2025-13462)

    HTTP 用戶端 Proxy 通道標頭或主機未拒絕 CR/LF 位元組。(CVE-2026-1502)

    如果特權處理程序透過遠端偵錯功能連線到惡意或受感染的 Python 處理程序，Python 中的 profiling.sampling 模組 (Python 3.15+) 以及 asyncio 内省功能 (3.14+、python -m asyncio ps 和 python -m asyncio pstree) 可能被用於讀取和寫入此特權處理程序中的位址。要利用此弱點，需要持續且重複地連線至要利用的處理程序，即使在連線處理程序時因 ASLR 而極有可能崩潰的情況下也是如此。(CVE-2026-5713)

    http.cookies.Morsel.js_output() 會傳回內嵌 <script> 程式碼片段，且只會逸出 JavaScript 字串內容。它不會中和所產生的指令碼元素內的 HTML 剖析器敏感序列 </script> 。緩解措施：採用 base64 編碼的方式處理 Cookie 值，以阻止攻擊者透過 Cookie 值執行逸出攻擊。
    (CVE-2026-6019)

    -「xml.parsers.expat」和「xml.etree.ElementTree」使用不足的熵來保護 Expat 雜湊溢流，這允許特製的 XML 文件觸發雜湊溢流。\\r\\n\\r\n若要完全緩解此弱點，需要將 libexpat 更新到更新版本 2.8.0 或更新版本，並套用此修補程式。（CVE-2026-7210）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，它會受到 ALAS2-2026-3228 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊標準化套用至 DIRTYPE即使在處理多區塊成員如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK 時亦是如此。相較於其他實作這可導致 tarfile 模組錯誤解譯特製的 tar 封存。
    (CVE-2025-13462)

    pkgutil.get_data() 並未按照記錄驗證資源引數進而允許路徑遊走。
    (CVE-2026-3479)

    webbrowser.open() API 會接受 URL 中開頭的破折號這對於某些網頁瀏覽器可能會當作命令行選項處理。Newbehavior 拒絕前置破折號。建議使用者在傳送至 webbrowser.open() 前清理 URL。 (CVE-2026-4519)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4583 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4583-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 5 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python3.9 版本：3.9.2-1+deb11u7 CVE ID：CVE-2025-13462 CVE-2026-0672 CVE-2026-2297 CVE-2026-3644 CVE-2026-4224 CVE-2026-4519 Debian 錯誤：

    在 Python 3.9 中發現多個弱點。

    CVE-2025-13462

        tarfile 模組仍會將 AREGTYPE (\x00) 區塊的正規化套用至 DIRTYPE，即使在處理多區塊成員 (例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK) 時也是如此。與其他實作相比，這可能會導致 tarfile 模組誤解特製的 tar 封存。

    CVE-2026-0672

        使用 http.cookies.Morsel 時，使用者控制的 cookie 值和參數可以允許將 HTTP 標頭插入訊息中。修補程式會拒絕 Cookie 名稱、值和參數內的所有控制字元。

    CVE-2026-2297

        CPython 中處理舊版 *.pyc 檔案 (SourcelessFileLoader) 的匯入勾點在 FileLoader (基底類別) 中的處理不正確，因此不會使用 io.open_code() 來讀取 .pyc 檔案。
        因此，此稽核事件的 sys.audit 處理常式不會觸發。

    CVE-2026-3644

        對於 CVE-2026-0672 的修正會拒絕 http.cookies.Morsel 中的控制字元，並不完整。Morsel.update()、|= 運算子和 unpickling 路徑未修補，允許控制字元繞過輸入驗證。此外，BaseCookie.js_output() 缺少套用至 BaseCookie.output() 的輸出驗證。

    CVE-2026-4224

        當具有已註冊 ElementDeclHandler 的 Expat 剖析器剖析包含深度巢狀內容模型的內嵌文件類型定義時，會發生 C 堆疊溢位。

    CVE-2026-4519

        webbrowser.open() API 會接受 URL 中的前導破折號，網頁瀏覽器可以將其作為命令列選項進行處理。新行為會拒絕前導破折號。建議使用者在傳遞至 webbrowser.open() 之前清理 URL。

    針對 Debian 11 Bullseye，這些問題已在版本 3.9.2-1+deb11u7 中修正。

    建議您升級 python3.9 套件。

    如需 python3.9 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python3.9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tarfile 模組仍會將 AREGTYPE （\x00） 區塊的正規化應用於 DIRTYPE，即使處理多區塊成員如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK。這可能導致 tarfile 模組誤解 tar 壓縮檔，與其他實作相比。
    (CVE-2025-13462)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2023-2026-1931 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊的正規化套用至 DIRTYPE，即使在處理多區塊成員 (例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK) 時也是如此。與其他實作相比，這可能會導致 tarfile 模組誤解特製的 tar 封存。
    (CVE-2025-13462)

    帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑上重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

    -「xml.parsers.expat」和「xml.etree.ElementTree」使用不足的熵來保護 Expat 雜湊溢流，這允許特製的 XML 文件觸發雜湊溢流。\\r\\n\\r\n若要完全緩解此弱點，需要將 libexpat 更新到更新版本 2.8.0 或更新版本，並套用此修補程式。（CVE-2026-7210）

    Lib/ftplib.py 中的 ftpcp（） 函式在修正時CVE-2021-4189 未更新。雖然 makepasv（） 已修補以將伺服器提供的 PASV 主機位址替換為實際的對等位址 （getpeername（）[0]），但 ftpcp（） 仍會直接呼叫 parse227（），並將原始攻擊者可控制的 IP 位址和連接埠傳遞至 target.sendport（）。此修補程式與 相關。 CVE-2021-4189（CVE-2026-8328）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1933 公告中所提及的多個弱點影響。

    tarfile 模組仍會將 AREGTYPE (\x00) 區塊的正規化套用至 DIRTYPE，即使在處理多區塊成員 (例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK) 時也是如此。與其他實作相比，這可能會導致 tarfile 模組誤解特製的 tar 封存。
    (CVE-2025-13462)

    調用 base64.b64decode（） 或相關函式時，無論是否有更多資訊要處理，解碼過程都會在遇到第一個填充四邊形後停止。這可能會導致接受其他實作可能會以不同方式處理的資料。使用 validate=True 可更嚴格地處理 base64 資料。（CVE-2026-3446）

    pkgutil.get_data（） 未驗證所記載的資源引數，因此允許路徑遊走。
    (CVE-2026-3479)

    -「xml.parsers.expat」和「xml.etree.ElementTree」使用不足的熵來保護 Expat 雜湊溢流，這允許特製的 XML 文件觸發雜湊溢流。\\r\\n\\r\n若要完全緩解此弱點，需要將 libexpat 更新到更新版本 2.8.0 或更新版本，並套用此修補程式。（CVE-2026-7210）

    Lib/ftplib.py 中的 ftpcp（） 函式在修正時CVE-2021-4189 未更新。雖然 makepasv（） 已修補以將伺服器提供的 PASV 主機位址替換為實際的對等位址 （getpeername（）[0]），但 ftpcp（） 仍會直接呼叫 parse227（），並將原始攻擊者可控制的 IP 位址和連接埠傳遞至 target.sendport（）。此修補程式與 相關。 CVE-2021-4189（CVE-2026-8328）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325428	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Python 弱點 (USN-8509-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	critical
327402	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2026-1930)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
306273	Amazon Linux 2python --advisory ALAS2-2026-3227 (ALAS-2026-3227)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/30	high
328491	Amazon Linux 2023：python3.13、python3.13-devel、python3.13-freethreading （ALAS2023-2026-1964）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
319867	Amazon Linux 2023：python3.14、python3.14-devel、python3.14-freethreading (ALAS2023-2026-1774)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
306280	Amazon Linux 2python3 --advisory ALAS2-2026-3228 (ALAS-2026-3228)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/30	high
314932	Debian dla-4583：idle-python3.9 - 安全性更新	Nessus	Debian Local Security Checks	2026/5/15	2026/6/10	high
302190	Linux Distros 未修補的弱點：CVE-2025-13462	Nessus	Misc.	2026/3/13	2026/7/27	low
327389	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2026-1931)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
327397	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2026-1933)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	medium

偵測

搜尋 Plugin

critical

high

high

high

medium

high

high

low

high

medium