CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：2026：1792808341公告中提及的漏洞的影响。

  - pyasn1 是 Python 的通用 ASN.1 库。在此之前 0.6.4，大学。实数类型使用精确的大整数幂将其尾数、基数和指数值转换为 Python 浮点数。只有几个字节长的经 BER、CER 或 DER 编码的 REAL 值可以携带非常大的指数，从而导致通过 prettyPrint（）、str（）、comparison、算术、int（） 或明确的 float（） 调用进行浮点转换，从而消耗过量 CPU 和内存并挂起解码不受信任的 ASN.1 数据然后打印、记录或比较解码对象的应用程序。此问题已在 0.6.4 版本中修复。(CVE-2026-59886)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：python2-pyasn1 / python2-pyasn1-modules （CENTOS7：CLSA-2026：1792808341）

high Nessus 插件 ID 372095

版本 1.1