Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SSL。如果 ssl，则 SSLContext.wrap_bio（） 不需要 server_hostname 参数不是 None。SSLContext.check_hostname已设定。由于 SSLObject 中缺少参数检查，如果未提供 server_hostname 参数，则将静默跳过主机名验证。此缺陷可导致证书主机名验证 *似乎*成功且 SSLContext.check_hostname = True 且未因配置错误而引发 ValueError 的程序。如果程序将非空字符串或 None 的 server_hostname 值传递至其中任何一个 API，则证书主机名验证按预期进行，程序不受此漏洞影响。
    缓解此漏洞无需更新 Python 或应用修补程序。为了缓解该问题，将有效的非 None 和非空 server_hostname 值传递给 SSLContext.wrap_bio（）、asyncio.create_connection（） 或 asyncio.loop.start_tls（），证书主机名验证将按预期进行。升级至最新版本的 Python 或应用修补程序只会在未提供 server_hostname 时，将行为从静默跳过主机名验证更改为提出 ValueError，类似于 SSLContext.wrap_socket（）。（CVE-2026-19553）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-19553

high Nessus 插件 ID 353333

版本 1.15