python-pyasn1-0.3.7-6.el8_10.1

エラータID: AXSA:2026-286:02

リリース日: 
2026/03/12 Thursday - 15:24
題名: 
python-pyasn1-0.3.7-6.el8_10.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Python の pyasn1 ライブラリには、リソースの制限を実施して
いない問題があるため、リモートの攻撃者により、サービス拒否攻撃
(リソース枯渇) を可能とする脆弱性が存在します。(CVE-2026-23490)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-23490
pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.2, a Denial-of-Service issue has been found that leads to memory exhaustion from malformed RELATIVE-OID with excessive continuation octets. This vulnerability is fixed in 0.6.2.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. python-pyasn1-0.3.7-6.el8_10.1.src.rpm
    MD5: 086d89d5a22433f1b1abcef9c718c55d
    SHA-256: 863298be0da8d56d0635bdaf9757bc68388156aa932bca8bbf615d9a13eae505
    Size: 193.85 kB

Asianux Server 8 for x86_64
  1. python3-pyasn1-0.3.7-6.el8_10.1.noarch.rpm
    MD5: 0cd63cf272a0571b909a6aee0fcc09c8
    SHA-256: 25e3387aa4078eb5871883847592705f666fbedc5933a8f5333530ee8b6d56dd
    Size: 125.58 kB
  2. python3-pyasn1-modules-0.3.7-6.el8_10.1.noarch.rpm
    MD5: 1117a9343777f32a614c4149e804c427
    SHA-256: 8fe1552088c2d0b3fa2023b9a877f2cb706ab9297da69061ac5d845987fab794
    Size: 108.98 kB