Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-cryptography 是一个程序包，旨在向 Python 开发人员公开加密基元和配方。在 的48.0.0版本42.0.0中，当解析包含自签名证书的重复副本的无效证书链时，处理会递归地调用相同的候选证书，从而导致指数爆炸。尽管链深度不能超过指定最大深度的限制可防止无限循环并保证终止，但攻击者控制的证书链可导致处理在测试中轻松花费超过 5 秒的时间才能拒绝。此放大可构成资源耗尽拒绝服务攻击的基础。核心问题出现在 build_chain_inner 的递归性质中，它不会针对之前分析的候选进行重复数据删除。由于验证的正确性不受影响，因此系统的完整性不会因为此矢量而受到影响，只能影响其可用性。此问题已在 49.0.0中修复。（CVE-2026-69249）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-69249

high Nessus 插件 ID 331890

版本 1.10