遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8509-1 公告中所提及的多個弱點影響。

    據發現，Python 未正確標準化 tarfile 模組中的路徑。攻擊者可能利用此問題繞過路徑限制。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-13462)

    據發現，Python 的 HTMLParser 未正確處理某些格式錯誤的 HTML 輸入。攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-69534)

    據發現，Python 的電子郵件模組未正確引用標頭的新行。攻擊者可能會利用此問題插入任意電子郵件標頭。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-1299)

    據發現，Python 的 http.client 模組在處理 HTTP CONNECT 通道要求標頭時，未正確清理歸位字元和換行字元。攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2026-1502)

    據發現，Python 的 importlib 模組在載入舊版 .pyc 檔案時未產生稽核事件。攻擊者可能會利用此問題繞過稽核機制。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-2297)

    據發現，Python 的 unicodedata.normalize() 函式存在演算法複雜度不正確的問題。攻擊者可能會利用此問題造成 Python 耗用過多資源，進而導致拒絕服務。(CVE-2026-3276)

    據發現，Python 的 http.cookies 模組在某些 Cookie 操作中錯誤地處理了控制字元。攻擊者可能會利用此問題插入任意內容。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-3644)

    據發現，Python pyexpat 模組容易受到 Expat XML 剖析器中無限遞迴問題的影響。攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-4224)

    據發現，Python 的 webbrowser 模組接受 URL 中的前導破折號，這些破折號可以被解釋為命令列選項。攻擊者可能利用此問題執行任意命令。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-4519)

    據發現，Python 未正確處理 webbrowser.open() 控制碼。攻擊者可能會利用此問題來執行任意命令。(CVE-2026-4786)

    據發現，Python 的遠端偵錯模組在載入偵錯資訊時，沒有正確驗證偏移表。攻擊者可能利用此問題造成 Python 當機，或執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-5713)

    據發現，Python 的 http.cookies 模組會錯誤地逸出 js_output() 方法中的值。
    攻擊者可能會利用此問題插入任意 JavaScript 程式碼。(CVE-2026-6019)

    據發現，Python 的 lzma、bz2 和 gzip 解壓縮器物件存在釋放後使用弱點。攻擊者可能利用此問題造成 Python 當機，或執行任意程式碼。(CVE-2026-6100)

    據發現，Python 的 tarfile 模組在使用資料篩選器時未正確驗證連結目標。攻擊者可能利用此問題繞過路徑限制。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-7774)

    據發現，Python 的 ftplib 模組中針對 CVE-2021-4189 的修正不完整，允許 ftplib.ftpcp() 中使用 PASV 回應。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造攻擊。(CVE-2026-8328)

    據發現，Python 的 bz2 模組允許在解壓縮錯誤後重複使用 BZ2Decompressor 物件。攻擊者可能利用此問題造成 Python 當機，或執行任意程式碼。
    (CVE-2026-9669)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1910 公告中所提及的多個弱點影響。

    帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑上重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

    HTTP 用戶端 Proxy 通道標頭或主機未拒絕 CR/LF 位元組。(CVE-2026-1502)

    unicodedata.normalize（） 在處理特製的 Unicode 輸入時，可能會佔用過多的 CPU 時間，其中包含長時間的組合字元與交替的標準組合類別值。這會影響所有正規化表單。（CVE-2026-3276）

    -「xml.parsers.expat」和「xml.etree.ElementTree」使用不足的熵來保護 Expat 雜湊溢流，這允許特製的 XML 文件觸發雜湊溢流。\\r\\n\\r\n若要完全緩解此弱點，需要將 libexpat 更新到更新版本 2.8.0 或更新版本，並套用此修補程式。（CVE-2026-7210）

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

    Lib/ftplib.py 中的 ftpcp（） 函式在修正時CVE-2021-4189 未更新。雖然 makepasv（） 已修補以將伺服器提供的 PASV 主機位址替換為實際的對等位址 （getpeername（）[0]），但 ftpcp（） 仍會直接呼叫 parse227（），並將原始攻擊者可控制的 IP 位址和連接埠傳遞至 target.sendport（）。此修補程式與 相關。 CVE-2021-4189（CVE-2026-8328）

    bz2。BZ2Decompressor 物件可以在解壓縮錯誤之後重複使用。如果應用程式攔截產生的 OSError 並使用相同的解壓縮器重試，則特製的輸入可能會導致解壓縮器從無效的內部狀態繼續，並對堆疊緩衝區執行越界寫入。這可能會在處理不受信任的資料時使進程當機。（CVE-2026-9669）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1953 公告中所提及的多個弱點影響。

    當使用 configparser 模組寫入包含多行文字值和歸位字元 （\r） 的設定檔時，如果攻擊者控制寫入的值，則結果檔案可能會注入意外的鍵和值。（CVE-2026-0864）

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

    unicodedata.normalize（） 在處理特製的 Unicode 輸入時，可能會佔用過多的 CPU 時間，其中包含長時間的組合字元與交替的標準組合類別值。這會影響所有正規化表單。（CVE-2026-3276）

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

    bz2。BZ2Decompressor 物件可以在解壓縮錯誤之後重複使用。如果應用程式攔截產生的 OSError 並使用相同的解壓縮器重試，則特製的輸入可能會導致解壓縮器從無效的內部狀態繼續，並對堆疊緩衝區執行越界寫入。這可能會在處理不受信任的資料時使進程當機。（CVE-2026-9669）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1954 公告中所提及的多個弱點影響。

    當使用 configparser 模組寫入包含多行文字值和歸位字元 （\r） 的設定檔時，如果攻擊者控制寫入的值，則結果檔案可能會注入意外的鍵和值。（CVE-2026-0864）

    當將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，使得封存剖析時間呈指數級增長。（CVE-2026-11972）

    HTTP 用戶端 Proxy 通道標頭或主機未拒絕 CR/LF 位元組。(CVE-2026-1502)

    unicodedata.normalize（） 在處理特製的 Unicode 輸入時，可能會佔用過多的 CPU 時間，其中包含長時間的組合字元與交替的標準組合類別值。這會影響所有正規化表單。（CVE-2026-3276）

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

    bz2。BZ2Decompressor 物件可以在解壓縮錯誤之後重複使用。如果應用程式攔截產生的 OSError 並使用相同的解壓縮器重試，則特製的輸入可能會導致解壓縮器從無效的內部狀態繼續，並對堆疊緩衝區執行越界寫入。這可能會在處理不受信任的資料時使進程當機。（CVE-2026-9669）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Python 版本受到路徑遊走弱點影響。
可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1929 公告中所提及的多個弱點影響。

    帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑上重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

    unicodedata.normalize（） 在處理特製的 Unicode 輸入時，可能會佔用過多的 CPU 時間，其中包含長時間的組合字元與交替的標準組合類別值。這會影響所有正規化表單。（CVE-2026-3276）

    可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過tarfile.data_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。（CVE-2026-7774）

    Lib/ftplib.py 中的 ftpcp（） 函式在修正時CVE-2021-4189 未更新。雖然 makepasv（） 已修補以將伺服器提供的 PASV 主機位址替換為實際的對等位址 （getpeername（）[0]），但 ftpcp（） 仍會直接呼叫 parse227（），並將原始攻擊者可控制的 IP 位址和連接埠傳遞至 target.sendport（）。此修補程式與 相關。 CVE-2021-4189（CVE-2026-8328）

    bz2。BZ2Decompressor 物件可以在解壓縮錯誤之後重複使用。如果應用程式攔截產生的 OSError 並使用相同的解壓縮器重試，則特製的輸入可能會導致解壓縮器從無效的內部狀態繼續，並對堆疊緩衝區執行越界寫入。這可能會在處理不受信任的資料時使進程當機。（CVE-2026-9669）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325428	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Python 弱點 (USN-8509-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	critical
327378	Amazon Linux 2023：python3.13、python3.13-devel、python3.13-freethreading （ALAS2023-2026-1910）	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
328461	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2026-1953)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
328487	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2026-1954)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
318726	Linux Distros 未修補弱點：CVE-2026-7774	Nessus	Misc.	2026/6/4	2026/7/13	medium
320851	Python 3.10.x / 3.11.x / 3.12.x / < 3.13.x3.13.14 / 3.14.x < 3.14.6 路徑遍歷	Nessus	Windows	2026/6/12	2026/6/15	medium
327372	Amazon Linux 2023：python3.14、python3.14-devel、python3.14-freethreading (ALAS2023-2026-1929)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/27	high

偵測

搜尋 Plugin

critical

high

high

high

medium

medium

high