Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    在之前 49.0.0，如果中间限制的 CA 允许 DNS 名称 foo.example.com，并且叶证书在其 DNS SAN 中具有 *.example.com 的通配符，则 python-cryptography 的校验器会接受允许在允许的名称之外进行转义。核心问题在于 DNSConstraint：：matches 中，其中通配符模式被视为匹配更具体的允许限制，即使 *.example.com 可扩展为同级名称，例如 foo.example.com 之外的 bar.example.com。这允许接受无效的证书链。此问题已在 49.0.0中修复。（CVE-2026-69248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-69248

high Nessus 插件 ID 331884

版本 1.5