CPython (Lib/tarfile.py - streaming mode 'r|') Le score CVSS v3.1 évalue CVE-2026-11972 à 7.5 (HIGH, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H). Le score opérationnel Hermes s'établit à 82 (HIGH) en raison de l'exposition critique de l'écosystème Python dans les pipelines de données et d'IA.
Software platform affected by security vulnerabilities and agentic attack patterns.
“Confirmed security vulnerability in CPython Interpreter & Standard Library documented in Hermes dossier.”
Adversaries abuse command and script interpreters (Bash, Python, PowerShell) to execute arbitrary commands.
“Attack execution telemetry aligns with MITRE ATT&CK technique T1059.”
Le composant CPython (Lib/tarfile.py - streaming mode 'r|') intervient au cœur des runtimes applicatifs, des microservices et des chaînes de traitement de données sous Python.
| Paramètre | Spécification technique | Contexte threat intelligence |
|---|---|---|
| Identifiant CVE | CVE-2026-11972 | Bulletin officiel de sécurité amont |
| Produit affecté | python:cpython | Écosystème logiciel Python |
| Composant vulnérable | `CPython (Lib/tarfile.py - streaming mode ‘r | ’)` |
| Classe de faiblesse | CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') | Faiblesse d’exécution / Gestion des ressources |
| Score CVSS v3.1 | 7.5 (HIGH / Score Hermes 82) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| Version corrigée | 3.13.15 | Correctif officiel amont |
| Techniques MITRE ATT&CK | T1499 - Endpoint Denial of Service, T1059.006 - Python | Exécution de code / Déni de service |
| Référence forensique | Surveillance des connexions et flux réseau Linux | Analyse mémoire et diagnostic des processus |
L’examen du code source incriminé met en évidence la faille logique ou l’absence de vérification d’encadrement :
# Bug in Lib/tarfile.py (_Stream.read)def next(self): while True: buf = self.fileobj.read(BLOCKSIZE) if not buf: # VULNERABILITY: In streaming mode ('r|'), does not break immediately # if tarinfo header is empty, causing infinite re-read loop! if self.offset == 0: continue breakLorsque des entrées non fiables atteignent cette routine, le comportement du programme diverge des invariants de sécurité attendus, provoquant une saturation de ressources ou une manipulation de pointeurs en mémoire.
CPython (Lib/tarfile.py - streaming mode 'r|').tarfile.next(), maintenant la connexion ouverte et saturant le pool de connexions du serveur..Les analystes de sécurité peuvent identifier les tentatives d’exploitation en corrélant les traces applicatives et les alertes du système d’exploitation.
Télémétrie des processus & crashs
Surveillez les journaux applicatifs à la recherche des motifs :
systemd[1]: web-service.service: Watchdog timeout (limit 60s)! Killing.. Recherchez les pics anormaux de CPU ou les arrêts forcés par manque de mémoire (OOM).
Auditd & surveillance des appels
Déployez des règles d’audit pour tracer les créations de processus enfants ou les écritures anormales. Consultez Surveillance des connexions et flux réseau Linux.
title: Python Service Unresponsive Hang during Tar Streaming Ingestion (FR)id: cve-2026-11972status: experimentaldescription: Détecte les anomalies de crash ou d'exécution associées à CVE-2026-11972.logsource: category: process_creation product: linuxdetection: selection: - 'systemd[1]:' - 'cpython' condition: selectionfields: - CommandLine - Userlevel: high# Surveillance par tracepoint eBPF des exécutions sous python:cpythonsudo bpftrace -e 'tracepoint:syscalls:sys_enter_execve /comm == "python3"/ { printf("PID %d a lancé: %s\n", pid, str(args->filename));}'La sécurisation des environnements applicatifs repose sur le déploiement des correctifs et le durcissement du traitement des données :
python:cpython vers la version 3.13.15 ou ultérieure via votre gestionnaire de paquets ou vos fichiers de dépendances (requirements.txt, Pipfile, pyproject.toml).pickle au profit de formats sécurisés tels que JSON ou safetensors.