CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 5.7
  CVE-2026-2297

  SourcelessFileLoader does not use io.open_code()

  The import hook in CPython that handles legacy *.pyc files (SourcelessFileLoader) is incorrectly handled in FileLoader (a base class) and so does not use io.open_code() to read the .pyc files. sys.audit handlers for this audit event therefore do not fire.

  Python Software Foundation CPython tensorflow python3.8 Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 4, 2026

Revision history

1. 2026-10-06 #25

   Neue Updates von SUSE aufgenommen

2. 2026-09-20 #24

   Neue Updates von SUSE aufgenommen

3. 2026-08-31 #23

   Neue Updates von Dell aufgenommen

4. 2026-07-09 #22

   Neue Updates von IBM aufgenommen

5. 2026-07-06 #21

   Neue Updates von Ubuntu aufgenommen

6. 2026-06-22 #20

   Neue Updates von Oracle Linux aufgenommen

7. 2026-05-31 #19

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

8. 2026-05-28 #18

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

9. 2026-05-27 #17

   Neue Updates von Red Hat aufgenommen

10. 2026-05-19 #16

    Neue Updates von Red Hat aufgenommen

11. 2026-05-14 #15

    Neue Updates von Debian aufgenommen

12. 2026-04-27 #14

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

13. 2026-04-23 #13

    Neue Updates von Red Hat aufgenommen

14. 2026-04-21 #12

    Neue Updates von openSUSE und SUSE aufgenommen

15. 2026-04-19 #11

    Neue Updates von Fedora aufgenommen

16. 2026-04-15 #10

    Neue Updates von SUSE aufgenommen

17. 2026-04-12 #9

    Neue Updates von openSUSE aufgenommen

18. 2026-04-07 #8

    Neue Updates von SUSE aufgenommen

19. 2026-03-29 #7

    Neue Updates von SUSE und Fedora aufgenommen

20. 2026-03-26 #6

    Neue Updates von SUSE aufgenommen

21. 2026-03-23 #5

    Neue Updates von openSUSE und SUSE aufgenommen

22. 2026-03-22 #4

    Neue Updates von openSUSE aufgenommen

23. 2026-03-19 #3

    Neue Updates von openSUSE aufgenommen

24. 2026-03-10 #2

    Neue Updates aufgenommen

25. 2026-03-04 #1

    Initiale Fassung

References

• Python GitHub vom 2026-03-04
  https://github.com/python/cpython/issues/145506
• EU Vulnerability Database vom 2026-03-04
  https://euvd.enisa.europa.eu/enisa/EUVD-2026-9498
• Microsoft Leitfaden für Sicherheitsupdates vom 2026-03-10
  https://msrc.microsoft.com/update-guide/
• openSUSE Security Update OPENSUSE-SU-2026:10377-1 vom 2026-03-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RF6K4ZF7EG3KC2GKU6YXPCVYMPOIEM2H/
• openSUSE Security Update OPENSUSE-SU-2026:10394-1 vom 2026-03-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QG3PH2IPZZVUZSADSDJLDP3NHOC56OT5/
• openSUSE Security Update OPENSUSE-SU-2026:10404-1 vom 2026-03-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GL42AZE5EDZNTZVK2KTWZCC6VK73CWVB/
• openSUSE Security Update OPENSUSE-SU-2026:10405-1 vom 2026-03-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ILMWNMA4ZOPLJSS3AUDX3ZS6N65ZNAKR/
• SUSE Security Update SUSE-SU-2026:0971-1 vom 2026-03-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024811.html
• SUSE Security Update SUSE-SU-2026:1062-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024947.html
• SUSE Security Update SUSE-SU-2026:1107-1 vom 2026-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025017.html
• Fedora Security Advisory FEDORA-2026-FF5DA930EB vom 2026-03-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-ff5da930eb
• SUSE Security Update SUSE-SU-2026:1117-1 vom 2026-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025015.html
• Fedora Security Advisory FEDORA-2026-22D8C9F967 vom 2026-03-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-22d8c9f967
• Fedora Security Advisory FEDORA-2026-3D13D52F58 vom 2026-03-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-3d13d52f58
• SUSE Security Update SUSE-SU-2026:20956-1 vom 2026-04-07
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025136.html
• SUSE Security Update SUSE-SU-2026:20951-1 vom 2026-04-07
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025139.html
• openSUSE Security Update OPENSUSE-SU-2026:10522-1 vom 2026-04-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Z4H3QCYOO5XLFRDX6BC3B7R4JXI64GUZ/
• SUSE Security Update SUSE-SU-2026:1349-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025368.html
• SUSE Security Update SUSE-SU-2026:21104-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025375.html
• SUSE Security Update SUSE-SU-2026:1354-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025363.html
• Fedora Security Advisory FEDORA-2026-BB0E94C26C vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-bb0e94c26c
• Fedora Security Advisory FEDORA-2026-2DFCF9D705 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-2dfcf9d705
• Fedora Security Advisory FEDORA-2026-30FBC5A8B2 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-30fbc5a8b2
• Fedora Security Advisory FEDORA-2026-952616F3D6 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-952616f3d6
• Fedora Security Advisory FEDORA-2026-A5BA8297FD vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a5ba8297fd
• Fedora Security Advisory FEDORA-2026-DD34C4467B vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-dd34c4467b
• Fedora Security Advisory FEDORA-2026-6E657E937A vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6e657e937a
• Fedora Security Advisory FEDORA-2026-F684007460 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-f684007460
• openSUSE Security Update OPENSUSE-SU-2026:20517-1 vom 2026-04-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/327D6F3KQ2U3HRCWE5KGLIVAQ5JXHRRS/
• SUSE Security Update SUSE-SU-2026:21178-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025538.html
• Red Hat Security Advisory RHSA-2026:7443 vom 2026-04-24
  https://access.redhat.com/errata/RHSA-2026:7443
• Red Hat Security Advisory RHSA-2026:10950 vom 2026-04-27
  https://access.redhat.com/errata/RHSA-2026:10950
• Rocky Linux Security Advisory RLSA-2026:10950 vom 2026-04-28
  https://errata.build.resf.org/RLSA-2026:10950
• Oracle Linux Security Advisory ELSA-2026-10950 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-10950.html
• Debian Security Advisory DLA-4583 vom 2026-05-15
  https://lists.debian.org/debian-lts-announce/2026/05/msg00028.html
• Red Hat Security Advisory RHSA-2026:19019 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19019
• Red Hat Security Advisory RHSA-2026:19176 vom 2026-05-20
  https://access.redhat.com/errata/RHSA-2026:19176
• Red Hat Security Advisory RHSA-2026:19177 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19177
• Red Hat Security Advisory RHSA-2026:19064 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19064
• Red Hat Security Advisory RHSA-2026:21275 vom 2026-05-27
  https://access.redhat.com/errata/RHSA-2026:21275
• Rocky Linux Security Advisory RLSA-2026:19177 vom 2026-05-28
  https://errata.build.resf.org/RLSA-2026:19177
• Rocky Linux Security Advisory RLSA-2026:19176 vom 2026-05-30
  https://errata.build.resf.org/RLSA-2026:19176
• Rocky Linux Security Advisory RLSA-2026:19019 vom 2026-05-29
  https://errata.build.resf.org/RLSA-2026:19019
• Oracle Linux Security Advisory ELSA-2026-19176 vom 2026-06-23
  https://linux.oracle.com/errata/ELSA-2026-19176.html
• Oracle Linux Security Advisory ELSA-2026-19177 vom 2026-06-23
  https://linux.oracle.com/errata/ELSA-2026-19177.html
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• IBM Security Bulletin 7279712 vom 2026-07-10
  https://www.ibm.com/support/pages/node/7279712
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html