AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791559300アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 認証されていないリモートの TLS クライアントが、そのsni_callbackが SSLSocket.context(サーバー名ごとに証明書を選択するための文書化された方法)に異なるコンテキストを割り当て、他に何も元の SSL を保持しない場合、解放されたポインターを介してサーバーをクラッシュさせたり、呼び出しを引き起こしたりする可能性があります。SSLContext が有効です。典型的なケースは、接続ごとにSSLContextを作成したり、接続が開いている間にSSLContextを置き換えたりするサーバーです。リスニングソケットをそれでラッピングしているサーバーは影響を受けません。緩和:サーバーの有効期間にsni_callbackを設定するすべての SSLContext への参照を維持します。TLS クライアントは影響を受けません。(CVE-2026-19445)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:python-unversioned-command / python3 / python3-debug / etc(ALMALINUX9.6:CLSA-2026:1791559300)

critical Nessus プラグイン ID 364493

バージョン 1.1