リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:77018 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python:python:SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証のバイパス(CVE-2026-19553)

    * python:sni_callback がコンテキストを切り替える際のサーバー側 SSLContext の use-after-free(CVE-2026-19445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2026-1997:24のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python:python:SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証のバイパス(CVE-2026-19553)
      * python:sni_callback がコンテキストを切り替える際のサーバー側 SSLContext の use-after-free(CVE-2026-19445)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:77028 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python:python:SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証のバイパス(CVE-2026-19553)

    * python:sni_callback がコンテキストを切り替える際のサーバー側 SSLContext の use-after-free(CVE-2026-19445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:77028アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python:python:SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証のバイパス(CVE-2026-19553)
      * python:sni_callback がコンテキストを切り替える際のサーバー側 SSLContext の use-after-free(CVE-2026-19445)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:77028アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python:python:SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証のバイパス(CVE-2026-19553)

    * python:sni_callback がコンテキストを切り替える際のサーバー側 SSLContext の use-after-free(CVE-2026-19445)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:77017 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python:python:SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証のバイパス(CVE-2026-19553)

    * python:sni_callback がコンテキストを切り替える際のサーバー側 SSLContext の use-after-free(CVE-2026-19445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:77021 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正:

    * python:python:SSLContext.wrap_bio() における server_hostname 検証の欠如による証明書検証のバイパス(CVE-2026-19553)

    * python:sni_callback がコンテキストを切り替える際のサーバー側 SSLContext の use-after-free(CVE-2026-19445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4827アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4827-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026年10月8日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:python3.11 バージョン:3.11.2-6+deb12u9 CVE ID: CVE-2025-69534 CVE-2026-1502 CVE-2026-3276 CVE-2026-6019 CVE-2026-8328 CVE-2026-9669 CVE-2026-15308 CVE-2026-15310 CVE-2026-15806 CVE-2026-17084 CVE-2026-18503 CVE-2026-19445 CVE-2026-19553 Debian バグ:1131896

    Python 3.11の複数の脆弱性。

    CVE-2025-69534

        無効な形式のマークアップ宣言により、html.parser.HTMLParser が処理されていない AssertionError を引き起こす可能性があります。信頼できない入力をレンダリングするPython-Markdownなど、信頼できないHTMLを解析するアプリケーションがクラッシュし、サービス拒否を引き起こす可能性があります。

    CVE-2026-1502

        http.client がプロキシトンネルホストまたはトンネルリクエストヘッダーの CR/LF バイトを拒否しませんでした。これにより、HTTP ヘッダーインジェクションが引き起こされる可能性があります。

    CVE-2026-3276

        unicodedata.normalize() は、交互の正規結合クラス値を持つ長時間の結合文字を含む、特別に細工された Unicode 入力を処理する際、過剰な CPU 時間を消費する可能性があります。これは、すべての正規化フォームに影響を与えていました。

    CVE-2026-6019

        http.cookies.Morsel.js_output() がインラインの <script> スニペットを返しました。このインラインののスニペットでは、クッキーの値が JavaScript 文字列のコンテキストに対してのみエスケープされ、 </script> シーケンスが中立化されませんでした。そのため、攻撃者がコントロールするクッキーの値がページにマークアップを注入する可能性があります。

    CVE-2026-8328

        ftplib.ftpcp() は、 CVE-2021-4189 が修正されても更新されず、PASV に対するソースサーバーから返されたアドレスをターゲットサーバーに渡したままです。悪意のある送信元 FTP サーバーがこれを利用して、ターゲットサーバーのデータ接続を任意のホストおよびポートに向ける可能性があります。

    CVE-2026-9669

        bz2 です。BZ2Decompressor オブジェクトが展開エラーの後に再利用される可能性があります。アプリケーションが結果の OSError をキャッチし、同じデコンプレッサーで再試行した場合、細工された入力がスタックバッファへの領域外書き込みを引き起こし、プロセスをクラッシュさせる可能性があります。

    CVE-2026-15308

        タグやコメントなどの終端のない長い構造を html.parser.HTMLParser に増分的にフィードすると 2 次時間がかかり、CPU 消耗によるサービス拒否が可能になります。

    CVE-2026-15310

        細工された zip ファイルを bzip2 または LZMA 圧縮を使用して展開する場合、zipfile が攻撃者が制御するサイズを使用して、メモリを事前に割り当てる可能性があります。これにより、メモリが枯渇する可能性があります。

    CVE-2026-15806

        urllib.request.HTTPPasswordMgr とそのサブクラスは、保存された認証情報の照合時に URL スキームを考慮していませんでした。
        https:// URL に追加された認証情報も http:// 経由で同じホストに送信されるため、クライアントを平文HTTPにリダイレクトまたはダウングレードできる攻撃者が、それらを平文でキャプチャする可能性があります。

    CVE-2026-17084

        stringprep モジュールは、テーブル B.2 および B.3 をチェックする際に、RFC 3454 の要件に従って、Unicode 3.2.0の属性ではなく、現在の Unicode コードポイント属性を使用しました。これにより、ドメイン名を IDNA 2003(idna)コーデックで処理する際に不一致が発生する可能性があります。

    CVE-2026-18503

        攻撃者がコントロールする CSV サンプルにより、csv の超線形正規表現マッチングがトリガされることがあります。過剰な CPU 時間を消費する Sniffer.sniff()。

    CVE-2026-19445

        サーバーのsni_callbackが SSLSocket.context に別のコンテキストを割り当て、他に何も元の ssl を保持していない場合、認証されていないリモートの TLS クライアントがサーバーをクラッシュさせたり、解放されたポインターを介して呼び出したりする可能性があります。SSLContext が有効です。


    CVE-2026-19553

        SSL。SSLContext.wrap_bio() は、check_hostname が有効な場合、server_hostname 引数を必要としないため、ホスト名の検証はサイレントにスキップできました。asyncio の create_connection() および loop.start_tls() も影響を受けていました。互換性のため、この場合、Python 3.11 は ValueError を発生させるのではなく DeprecationWarning を発行するようになりました。そのため、アプリケーションは引き続き有効なserver_hostnameを渡す必要があります。

    Debian 12 ブックワームでは、これらの問題はバージョン 3.11.2-6+deb12u9 で修正されました。

    さらに、この更新には、次の関連する Upstream 修正が含まれています:

      * csv。Sniffer.sniff() が二重引用符の検出中に、多数の引用符文字があるサンプルで指数関数的な時間を必要とする可能性があります(gh-109638)。

      * 繰り返されるサブパターンにバックトラッキングが含まれている場合に、所有格修飾子のある正規表現が間違った一致を与える可能性があります(gh-100061、gh-106052)。

      * html.parser.HTMLParser が HTML5 標準に従って開始タグと終了タグを解析せず、スクリプトタグまたはスタイルタグが閉じられなかった後にデータが失われる可能性がありました(gh-135661、gh-86155)。修正の結果、一部の不正な形式のマークアップの解析方法が異なります。たとえば、 </ script> はスクリプト要素を終了しなくなりました。

    お使いの python3.11 パッケージをアップグレードすることを推奨します。

    python3.11 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/python3.11

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-77028 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15310 のセキュリティ修正
    - CVE-2026-15806 のセキュリティ修正
    - CVE-2026-17084 のセキュリティ修正
    - CVE-2026-19445 のセキュリティ修正
    - CVE-2026-19553 のセキュリティ修正
    - CVE-2026-19672 のセキュリティ修正
    - CVE-2026-82049 のセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-77017アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15310 のセキュリティ修正
    - CVE-2026-15806 のセキュリティ修正
    - CVE-2026-17084 のセキュリティ修正
    - CVE-2026-19445 のセキュリティ修正
    - CVE-2026-19553 のセキュリティ修正
    - CVE-2026-19672 のセキュリティ修正
    - CVE-2026-82049 のセキュリティ修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SSL。SSLContext.wrap_bio() では、ssl の場合、server_hostname 引数を None でないことを要求していませんでした。SSLContext.check_hostnameが設定されていました。SSLObject にパラメーターチェックがないため、server_hostname 引数が指定されない場合、ホスト名の検証は密かにスキップされます。この欠陥により、プログラムで証明書ホスト名の検証が SSLContext.check_hostname = True で成功しているように見えた*ように見えた* ことがあり、構成ミスにより ValueError が発生しません。プログラムが空の文字列でも None でもない server_hostname 値をこれらの API のいずれかに渡した場合、証明書ホスト名の検証は期待どおりに処理され、プログラムはこの脆弱性の影響を受けません。
    この脆弱性を緩和するために、Python を更新したり、パッチを適用したりする必要はありません。緩和するには、有効な非空で空でない server_hostname 値を SSLContext.wrap_bio)、asyncio.create_connection()、または asyncio.loop.start_tls() に渡すと、証明書ホスト名の検証は期待通りに続行されます。Python の最新バージョンへアップグレードするか、パッチを適用した場合のみ、動作が変更されます。ホスト名の検証を警告なしでスキップすることから、SSLContext.wrap_socket() と同様に、ValueError を発生させるようになります。これは、server_hostname が指定されていない場合のみです。(CVE-2026-19553)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6261b26f4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python インタープリターの新バージョン

    - CVE-2026-19553 のセキュリティ修正
    - CVE-2026-82049 のセキュリティ修正
    - CVE-2026-15310 のセキュリティ修正
    - CVE-2026-19672 のセキュリティ修正
    - CVE-2026-19445 のセキュリティ修正
    - CVE-2026-17084 のセキュリティ修正
    - CVE-2026-15806 のセキュリティ修正



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
364141	RHEL 10:python3.14(RHSA-2026:77018)	Nessus	Red Hat Local Security Checks	2026/10/8	2026/10/8	critical
364179	MiracleLinux 8:python3.12-3.12.15-2.el8_10(AXSA:2026-1997:24)	Nessus	Miracle Linux Local Security Checks	2026/10/8	2026/10/8	critical
363764	RHEL 8 : python3.12 (RHSA-2026:77028)	Nessus	Red Hat Local Security Checks	2026/10/7	2026/10/7	critical
363929	AlmaLinux 8:python3.12(ALSA-2026:77028)	Nessus	Alma Linux Local Security Checks	2026/10/7	2026/10/7	critical
364097	RockyLinux 8:python3.12(RLSA-2026:77028)	Nessus	Rocky Linux Local Security Checks	2026/10/8	2026/10/8	critical
364142	RHEL 9 : python3.12 (RHSA-2026:77017)	Nessus	Red Hat Local Security Checks	2026/10/8	2026/10/8	critical
364146	RHEL 9:python3.14(RHSA-2026:77021)	Nessus	Red Hat Local Security Checks	2026/10/8	2026/10/8	critical
364182	Debian DLA-4827:idle-python3.11 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/8	2026/10/8	critical
363955	Oracle Linux 8 : python3.12 (ELSA-2026-77028)	Nessus	Oracle Linux Local Security Checks	2026/10/7	2026/10/7	critical
364204	Oracle Linux 9 : python3.12 (ELSA-2026-77017)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	critical
353333	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19553	Nessus	Misc.	2026/9/30	2026/10/9	high
363793	Fedora 44:python3-docs/python3.14(2026-6261b26f4e)	Nessus	Fedora Local Security Checks	2026/10/7	2026/10/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical