CVE:CVE-2022-42919
CNNVD:CNNVD-202210-2513
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 存在安全漏洞，该漏洞源于 Python multiprocessing 库在 Linux 上与 forkserver 启动方法一起使用时，允许从同一机器本地网络命名空间中的任何用户反序列化 Python pickle，这在许多系统配置中意味着同一机器上的任何用户。
solution:Upgrade python python to a higher version than 3.7.15,3.8.15,3.9.16,3.10.9,and avoid the version [3.7.3,3.7.15],[3.8.3,3.8.15],[3.9.0,3.9.16),[3.10.0,3.10.9); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37