Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - python-cryptography は、暗号プリミティブとレシピを Python 開発者に公開するために設計されたパッケージです。42.0.0から48.0.0までのバージョンでは、自己署名証明書の重複コピーを含む無効な証明書チェーンを解決するとき、処理が同じ候補を再帰的に呼び出し、指数関数的なブローアップにつながります。チェーンの深さが指定された最大深さを超えることができないという制限により、無限の再帰が防止され、終了が保証されますが、攻撃者が制御する証明書チェーンにより、テストで処理が拒否されるまでに5秒以上簡単にかかる可能性があります。この増幅が、リソース枯渇型 DoS 攻撃(サービス拒否攻撃)のベースとなることがあります。コアの問題は、以前に分析された候補に対して重複を排除しないbuild_chain_innerの再帰的な性質にあります。検証の正確性は影響を受けないため、システムの整合性はこのベクトルを通じて損なわれることはなく、その可用性のみが損なわれます。この問題は 49.0.0で修正されています。(CVE-2026-69249)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-69249

high Nessus プラグイン ID 331890

バージョン 1.9