Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    在低于 46.0.6的版本中只针对子证书内的 SAN 验证 DNS 名称限制而不针对每次验证期间显示的对等名称。因此cryptography 将允许名为 bar.example.com 的对等机针对 *.example.com 的通配符叶证书进行验证即使叶的父证书（或更高版本）包含 bar.example.com 的排除子树限制。已在版本 46.0.6 中修补此问题。(CVE-2026-34073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34073

medium Nessus 插件 ID 304412

版本 1.2