したがって、ALAS2023-2026-3278 のアドバイザリに記載されている脆弱性の影響を受けます。

    SSL。SSLContext.wrap_bio() は、SSL の場合、server_hostname 引数を「なし」にする必要はなくなっていました。SSLContext.check_hostnameが設定されていました。SSLObject にパラメーターチェックがないため、server_hostname 引数が指定されない場合、ホスト名の検証がサイレントにスキップされます。

    この不具合によりプログラムで、証明書ホスト名の検証が成功しているように見えた*とSSLContext.check_hostname = True、および構成ミスにより noValueError が呼び出される可能性があります。

    プログラムが空の文字列でも None でもないserver_hostname値をこれらの API のいずれかに渡した場合、証明書ホスト名の検証は期待どおりに処理され、プログラムはこの脆弱性の影響を受けません。

    この脆弱性を緩和するために、Python を更新したりパッチを適用したりする必要はありません。緩和するには、有効な非 None および non-emptyserver_hostname 値を SSLContext.wrap_bio()、asyncio.create_connection() または asyncio.loop.start_tls() に渡すと、証明書ホスト名の検証は期待通りに続行されます。Python の最新バージョンへのアップグレードまたはパッチの適用によって、動作が変更されるのは、server_hostnameisn指定されていない場合のみ、ホスト名の検証を警告なしでスキップし、SSLContext.wrap_socket() と同様に aValueError を発生させるようになります。(CVE-2026-19553)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3、python3-devel、python3-idle (ALAS2023-2026-3278)

high Nessus プラグイン ID 371833

バージョン 1.1