Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 临时文件的清理。TemporaryDirectory 容易受到争用条件的影响。能够在清除期间修改树的攻击者可使用符号链接替换目录，从而以执行清除的进程的权限删除临时目录外部的文件或重置其权限和文件标记。请注意，shutil.rmtree.avoids_symlink_attacks为 false 的平台仍会受到影响，且文件标记可能仍会在所有平台上的树外重置。
    (CVE-2026-12345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：85239 公告中提及的多个漏洞的影响。

    * python： python：在临时目录清理期间通过争用条件删除任意文件 （CVE-2026-12345）

    * python：python：通过 SSLContext.wrap_bio（）中缺少的 server_hostname 验证绕过证书验证（CVE-2026-19553）

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:85239 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python： python：在临时目录清理期间通过争用条件删除任意文件 （CVE-2026-12345）

    * python：python：通过 SSLContext.wrap_bio（）中缺少的 server_hostname 验证绕过证书验证（CVE-2026-19553）

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：85239 中提及的多个漏洞的影响。

    * python： python：在临时目录清理期间通过争用条件删除任意文件 （CVE-2026-12345）
      * python：python：通过 SSLContext.wrap_bio（）中缺少的 server_hostname 验证绕过证书验证（CVE-2026-19553）
      * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1791359868公告中提及的漏洞的影响。

  - 临时文件的清理。TemporaryDirectory 容易受到争用条件的影响。能够在清除期间修改树的攻击者可使用符号链接替换目录，从而以执行清除的进程的权限删除临时目录外部的文件或重置其权限和文件标记。请注意，shutil.rmtree.avoids_symlink_attacks为 false 的平台仍会受到影响，且文件标记可能仍会在所有平台上的树外重置。
    (CVE-2026-12345)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-85239 公告中提及的多个漏洞的影响。

    [3.6.8-79.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8.openela.0]
    - 将 openela 添加到受支持的 dist

    [3.6.8-79]
    - 安全 CVE-2026-12345补丁 、 CVE-2026-19445、 CVE-2026-19553 解决了： RHEL-272935、 RHEL-276260、 RHEL-274107

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
351229	Linux Distros 未修补的漏洞：CVE-2026-12345	Nessus	Misc.	2026/9/29	2026/10/19	medium
369341	RockyLinux 8：python3 （RLSA-2026：85239）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/21	critical
367385	RHEL 8：python3 (RHSA-2026:85239)	Nessus	Red Hat Local Security Checks	2026/10/19	2026/10/19	critical
369095	AlmaLinux 8：python3 （ALSA-2026：85239）	Nessus	Alma Linux Local Security Checks	2026/10/21	2026/10/21	critical
363838	AlmaLinux 9.2 [TuxCare] 安全更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / 等（ALMALINUX9.2：CLSA-2026：1791359868）	Nessus	Alma Linux Local Security Checks	2026/10/7	2026/10/7	medium
368010	Oracle Linux 8：python3 (ELSA-2026-85239)	Nessus	Oracle Linux Local Security Checks	2026/10/20	2026/10/20	critical

检测

插件搜索

medium

critical

critical

critical

medium

critical