CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1793354350アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python は、証明書失効が構成されていなくてもユーザーの安全を確保するために、既知の危険にさらされている証明書の拒否リストを ssl モジュールに追加しました。SSLContext ポリシーの構成に関わらず、既知のセキュリティを危険にさらしている証明書は自動的に拒否されます。(CVE-2026-115557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:platform-python / platform-python-debug / platform-python-devel / etc(CENTOS8.4:CLSA-2026:1793354350)

critical Nessus プラグイン ID 374215

バージョン 1.1