摘要:
python3 security update
安全等级: Medium
公告ID: KylinSec-SA-2024-4926
发布日期: 2025年8月16日
关联CVE: CVE-2024-9287
Python 将卓越的功能与极其清晰的语法相结合。它拥有模块、类、异常处理、非常高级的动态数据类型以及动态类型。提供多种系统调用、库以及各种窗口系统的接口。用C或C++（或其他语言，取决于所选实现）可以轻松编写新的内置模块。Python 还可作为其他语言编写的应用程序的扩展语言，为需要易用脚本或自动化接口的场景提供支持。
安全修复：
在CPython的`venv`模块和命令行界面中发现一个漏洞：创建虚拟环境时提供的路径名称未正确引号化，导致创建者可在虚拟环境"激活"脚本（例如"source venv/bin/activate"）中注入命令。这意味着攻击者控制的虚拟环境在激活时能够执行任意命令。非攻击者创建的虚拟环境，或使用前未激活的虚拟环境（例如"./venv/bin/python"）不受影响。(CVE-2024-9287)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-9287 | V6 | python3 | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| python3-help | noarch | 3.11.6-10.ks6 |
| python3 | x86_64 | 3.11.6-10.ks6 |
| python3-devel | x86_64 | 3.11.6-10.ks6 |
| python3-tkinter | x86_64 | 3.11.6-10.ks6 |
| python3-unversioned-command | x86_64 | 3.11.6-10.ks6 |
| python3 | aarch64 | 3.11.6-10.ks6 |
| python3-devel | aarch64 | 3.11.6-10.ks6 |
| python3-tkinter | aarch64 | 3.11.6-10.ks6 |
| python3-unversioned-command | aarch64 | 3.11.6-10.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
