Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    49.0.0より前では、中間制約のあるCAがDNS名 foo.example.com を許可し、リーフ証明書のDNS SANにワイルドカード*.example.com がある場合、python-cryptographyの検証機能はこれを許可された名前の外部をエスケープできます。コアの問題はDNSConstraint::matchesにあり、*.example.com が foo.example.com 外の bar.example.com など兄弟名に展開できるにもかかわらず、ワイルドカードパターンがより具体的な許可された制約に一致するものとして扱われていました。これにより、無効な証明書チェーンの受け入れが可能になります。この問題は 49.0.0で修正されています。(CVE-2026-69248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-69248

high Nessus プラグイン ID 331884

バージョン 1.3

バージョン 1.1

バージョン 1.3 Aug 5, 2026, 2:10 PM CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608051410
バージョン 1.1 Aug 4, 2026, 9:07 PM New Plugin Feed: 202608042107