Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。45.0.0 から 48.0.0 までのバージョンでは、中間制約のあるCAにより DNS 名 foo.example.com が許可され、リーフ証明書の DNS SAN にワイルドカード *.example.com がある場合、python-cryptography の検証機能がこれを許可された名前外でエスケープできる場合を許容します。核心的な問題は DNSConstraint::matches にあり、ワイルドカードパターンが、より具体的な許可された制約と一致しているものとして扱われていました。
    *.example.com は、foo.example.com 外の bar.example.com など、兄弟名に展開できます。これにより、無効な証明書チェーンの受け入れが可能になります。この問題は 49.0.0で修正されています。(CVE-2026-69248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-69248

high Nessus プラグイン ID 331884

バージョン 1.19