python-pyasn1-0.4.8-7.el9_8.1

エラータID: AXSA:2026-1688:05

リリース日: 
2026/08/28 Friday - 21:28
題名: 
python-pyasn1-0.4.8-7.el9_8.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Python の pyasn1 ライブラリには、リソースの制限を実施して
いない問題があるため、リモートの攻撃者により、サービス拒否攻撃
(リソース枯渇) を可能とする脆弱性が存在します。(CVE-2026-59886)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-59886
pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.4, the univ.Real type converted its mantissa, base, and exponent value to a Python float using exact big-integer exponentiation. A BER, CER, or DER encoded REAL value only a few bytes long can carry a very large exponent, causing float conversion through prettyPrint(), str(), comparison, arithmetic, int(), or an explicit float() call to consume excessive CPU and memory and hang applications that decode untrusted ASN.1 data and then print, log, or compare decoded objects. This issue is fixed in version 0.6.4.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. python-pyasn1-0.4.8-7.el9_8.1.src.rpm
    MD5: f8f284939d597e6cbba4d7a162fbc6bc
    SHA-256: b130e97d8b3225889405eb85f3516254d44c9bf19b61b87c4fa08e360b787c3c
    Size: 384.59 kB

Asianux Server 9 for x86_64
  1. python3-pyasn1-0.4.8-7.el9_8.1.noarch.rpm
    MD5: c29127a3a01394997e0a1a58650b89fe
    SHA-256: 6c9cc2e435bc43526d60ef6e7b398db61682112136ec60db1e20c2b0f74e0457
    Size: 158.38 kB
  2. python3-pyasn1-modules-0.4.8-7.el9_8.1.noarch.rpm
    MD5: 662fd90542b85df853b1c59bdc403928
    SHA-256: 9035eb13f093e2368ce070a6323d3d9d1ef1a57bd61366603de769abd44e1919
    Size: 281.50 kB