CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1791532612アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 認証されていないリモートの TLS クライアントが、そのsni_callbackが SSLSocket.context(サーバー名ごとに証明書を選択するための文書化された方法)に異なるコンテキストを割り当て、他に何も元の SSL を保持しない場合、解放されたポインターを介してサーバーをクラッシュさせたり、呼び出しを引き起こしたりする可能性があります。SSLContext が有効です。典型的なケースは、接続ごとにSSLContextを作成したり、接続が開いている間にSSLContextを置き換えたりするサーバーです。リスニングソケットをそれでラッピングしているサーバーは影響を受けません。緩和:サーバーの有効期間にsni_callbackを設定するすべての SSLContext への参照を維持します。TLS クライアントは影響を受けません。(CVE-2026-19445)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:platform-python/platform-python-debug/platform-python-devel/etc(CENTOS8.5:CLSA-2026:1791532612)

critical Nessus プラグイン ID 364434