AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776098295アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pyOpenSSL は OpenSSL ライブラリの Python ラッパーです。バージョン 0.14.0 からバージョン 26.0.0 より前では、コールバックを提供したユーザーが「set_tlsext_servername_callback」に指定した場合に処理されない例外が発生した場合、接続が受け入れられていました。ユーザーがセキュリティ上重要な動作についてこのコールバックに依存している場合に、これをバイパスできてしまう可能性があります。バージョン 26.0.0 以降では、処理されない例外が発生すると接続が拒否されるようになりました。(CVE-2026-27448)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: pyOpenSSL-doc / python3-pyOpenSSL (ALMALINUX9.2:CLSA-2026:1776098295)

medium Nessus プラグイン ID 361127

バージョン 1.1