Controlnet International

Python3漏洞: CVE-2023-6597,CVE-2024-4032,CVE-2024-7592,CVE-2024-8088,CVE-2025-4138,CVE-2025-4330,CVE-2025-4435,CVE-2025-4517,CVE-2026-0672,CVE-2026-1299,CVE-2026-3644

摘要

CVE-2023-6597:
Python 3/CPython 3 中的 tempfile.TemporaryDirectory 類別有缺陷。該類別在權限相關錯誤期間可能會解引用符號鏈接，導致運行特權程式的使用者能夠修改符號連結所引用檔案的權限。

CVE-2024-4032:
Python 中發現了一個缺陷。 ipaddress 模組包含關於某些 IPv4 和 IPv6 位址是被指定為「全域可達」還是「私有」的錯誤訊息。由於此問題，傳回的值可能無法與 IANA 特殊用途地址註冊機構的最新資訊保持一致。

CVE-2024-7592:
Python 套件中的某個模組有缺陷http.cookies。在解析包含反斜線的 cookie 時，在某些情況下，此模組會使用複雜度為二次方的演算法，導致 CPU 消耗過高。

CVE-2024-8088:
Python 的 zipfile 模組存在一個漏洞。當遍歷 zip 壓縮包的條目時，該進程可能會進入無限循環狀態並導致無回應。攻擊者可以利用此漏洞建構惡意 ZIP 壓縮包，導致使用該 zipfile 模組的應用程式遭受拒絕服務攻擊。只有處理使用者控制的 zip 壓縮包的應用程式才會受到此漏洞的影響。

CVE-2025-4138:
Python tarfile 模組中發現了一個漏洞。此漏洞允許攻擊者繞過提取過濾器，使符號連結目標能夠逃逸到目標目錄之外，並允許透過使用將 filter= 參數設為「data」或「tar」的 TarFile.extract() 或 TarFile.extractall() 函數來未經授權地修改檔案元資料。

CVE-2025-4330:
CPython 的 tarfile 模組中發現了一個漏洞。該漏洞允許繞過提取過濾器，從而能夠遍歷預期提取目錄之外的符號鏈接，並可能透過使用帶有 filter=”data” 或 filter=”tar” 參數的 TarFile.extractall() 或 TarFile.extract() 函數來修改檔案元資料。此問題可能導致系統檔案和元資料被覆寫或修改。

CVE-2025-4435:
CPython 的 tarfile 模組中發現了一個漏洞。當 TarFile.errorlevel=0 時，該漏洞允許透過精心建構的 tar 歸檔檔案進行未經授權的檔案提取，從而繞過預期的過濾機制。

CVE-2025-4517:
CPython tarfile 模組中發現了一個漏洞。此漏洞允許攻擊者透過使用 TarFile.extractall() 或 TarFile.extract() 方法提取不受信任的 tar 歸檔文件，並將提取過濾器參數設為“data”或“tar”，從而對提取目錄之外的文件進行任意寫入。

CVE-2026-0672:
Python 中發現了一個注入漏洞。在使用 http.cookies.Morsel 時，使用者可控的 cookie 值和參數可能允許攻擊者將 HTTP 標頭注入到訊息中。此補丁會拒絕 cookie 名稱、值和參數中的所有控製字元。

CVE-2026-1299:
Python 標準函式庫的 email 模組中發現了一個漏洞。在序列化電子郵件時，BytesGenerator 類別無法正確轉義郵件頭中的換行符號。當使用 LiteralHeader 類別時，由於該類別不遵循郵件折疊規則，因此存在可利用的漏洞，攻擊者可以注入郵件頭，進而可能修改郵件收件者或郵件正文，甚至偽造寄件者資訊。

CVE-2026-3644:
Python 的 http.cookie 模組中發現了一個控製字元驗證漏洞。 Morsel.update()、|= 運算子和反序列化路徑未進行修補以解決 CVE-2026-0672 漏洞，導致控製字元可以繞過輸入驗證。此外，BaseCookie.js_output() 缺少套用於 BaseCookie.output() 的輸出驗證。

CVE ID CVSS v3 評分 嚴重性 安全漏洞類型
CVE-2023-6597 7.8 高 CWE-61
UNIX 符號連結(Symlink)
CVE-2024-4032 3.7 低 CWE-440
預期行為違規
CVE-2024-7592 4.8 低 CWE-400
不受控制的資源消耗
CVE-2024-8088 5.3 中 CWE-835
無法達到退出條件的循環(無限循環)
CVE-2025-4138 7.5 高 CWE-22
路徑名對受限目錄的限制不當(路徑遍歷)
CVE-2025-4330 7.3 高 CWE-22
路徑名對受限目錄的限制不當(路徑遍歷)
CVE-2025-4435 7.5 中 CWE-706
使用解析不正確的名稱或引用)/td>
CVE-2025-4517 7.3 高 CWE-22
路徑名對受限目錄的限制不當(路徑遍歷)
CVE-2026-0672 7.3 中 CWE-93
CRLF序列中與不當(CRLF注入)
CVE-2026-1299 7.1 中 CWE-93
CRLF序列中與不當(CRLF注入)
CVE-2026-3644 5.4 中 CWE-791
特殊元素過濾不完全

影響範圍

CVE ID 組件 系統 狀態
CVE-2023-6597 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2024-4032 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2024-7592 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 修復延期
已修復
CVE-2024-8088 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2025-4138 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2025-4330 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2025-4435 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2025-4517 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2026-0672 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 修復延期
CVE-2026-1299 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 已修復
CVE-2026-3644 python3 Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9		 修復延期
已修復

解決方案

核心及套件完整更新

緩解措施

CVE-2025-4138:
紅帽建議在 Python 有修復漏洞的版本發布後立即升級。此漏洞可透過拒絕 tar 檔案中使用指向父目錄的相對引用的連結來緩解。上游安全公告提供了以下範例程式碼：
”’
# 避免連結名稱中包含不安全段。
for member in tar.getmembers():
if not member.islnk():
continue
if os.pardir in os.path.split(member.linkname):
raise OSError(“Tarfile 的連結名稱中包含不安全段 (‘..’)”)

# 現在可以安全地使用資料過濾器來提取成員了。 tar.extractall
(filter=”data”)
”’

CVE-2026-1299:
為了緩解這個問題，接受用戶提供的電子郵件標頭資料的應用程式應該對輸入進行清理，刪除或拒絕任何包含回車符或換行符（分別為’\r’或’\n’）的字串，以防止惡意序列導致標頭篡改。

相關產品

SCADA9 x86_64
SCADA8 x86_64