Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tempfile のクリーンアップ。TemporaryDirectory は競合状態に脆弱です。クリーンアップ中にツリーを変更できる攻撃者が、ディレクトリをシンボリックリンクで置き換え、一時ディレクトリの外にあるファイルを削除させたり、クリーンアップを実行するプロセスの権限で権限とファイルフラグをリセットさせたりする可能性があります。注意:shutil.rmtree.avoids_symlink_attacksが偽のプラットフォームは影響を受け、ファイルフラグがすべてのプラットフォームのツリーの外側でリセットされる可能性があります。
    (CVE-2026-12345)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:85239アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python:python:一時ディレクトリのクリーンアップ中の競合状態による任意のファイルの削除(CVE-2026-12345)

    * python: python: SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証バイパス (CVE-2026-19553)

    * python: sni_callback がコンテキストを切り替えた際に発生する、サーバー側 SSLContext のメモリ解放後使用 (CVE-2026-19445)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791359868アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tempfile のクリーンアップ。TemporaryDirectory は競合状態に脆弱です。クリーンアップ中にツリーを変更できる攻撃者が、ディレクトリをシンボリックリンクで置き換え、一時ディレクトリの外にあるファイルを削除させたり、クリーンアップを実行するプロセスの権限で権限とファイルフラグをリセットさせたりする可能性があります。注意:shutil.rmtree.avoids_symlink_attacksが偽のプラットフォームは影響を受け、ファイルフラグがすべてのプラットフォームのツリーの外側でリセットされる可能性があります。
    (CVE-2026-12345)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:85239アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python:python:一時ディレクトリのクリーンアップ中の競合状態による任意のファイルの削除(CVE-2026-12345)
      * python: python: SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証バイパス (CVE-2026-19553)
      * python: sni_callback がコンテキストを切り替えた際に発生する、サーバー側 SSLContext のメモリ解放後使用 (CVE-2026-19445)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-85239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-79.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8.openela.0]
    - openela をサポートされている dist に追加します

    [3.6.8-79]
    - CVE-2026-12345、 CVE-2026-19445、 CVE-2026-19553 のセキュリティ修正。解決: RHEL-272935、 RHEL-276260、 RHEL-274107

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:85239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python:python:一時ディレクトリのクリーンアップ中の競合状態による任意のファイルの削除(CVE-2026-12345)

    * python: python: SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証バイパス (CVE-2026-19553)

    * python: sni_callback がコンテキストを切り替えた際に発生する、サーバー側 SSLContext のメモリ解放後使用 (CVE-2026-19445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351229	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12345	Nessus	Misc.	2026/9/29	2026/10/19	medium
369341	RockyLinux 8:python3(RLSA-2026:85239)	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/21	critical
363838	AlmaLinux 9.2 [TuxCare] セキュリティ更新:python3.11/python3.11-debug/python3.11-devel/python3.11-idle/etc(ALMALINUX9.2:CLSA-2026:1791359868)	Nessus	Alma Linux Local Security Checks	2026/10/7	2026/10/7	medium
369095	AlmaLinux 8:python3(ALSA-2026:85239)	Nessus	Alma Linux Local Security Checks	2026/10/21	2026/10/21	critical
368010	Oracle Linux 8 : python3 (ELSA-2026-85239)	Nessus	Oracle Linux Local Security Checks	2026/10/20	2026/10/20	critical
367385	RHEL 8 : python3 (RHSA-2026:85239)	Nessus	Red Hat Local Security Checks	2026/10/19	2026/10/19	critical

検出

プラグインの検索

medium

critical

medium

critical

critical

critical