Rocky Linux 9 ホストに、CIQ crlsa-2026_89742 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: python: 一時ディレクトリのクリーンアップ中の競合状態による任意のファイルの削除 (CVE-2026-12345)

    * python: python: SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証バイパス (CVE-2026-19553)

    * python: sni_callback がコンテキストを切り替えた際に発生する、サーバー側 SSLContext のメモリ解放後使用 (CVE-2026-19445)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:python-unversioned-command / python3 / python3-debug / etc の複数の脆弱性(crlsa-2026_89742)

critical Nessus プラグイン ID 372955

バージョン 1.1