Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 38.0.0 和 42.0.4 之前的版本開始，若使用公開金鑰不符合所提供之私密金鑰的憑證呼叫「pkcs12.serialize_key_and_certificates」，又使用設定了「hmac_hash」的「encryption_algorithm」(透過「PrivateFormat.PKCS12.encryption_builder().hmac_hash(...)」)，則會發生 NULL 指標解除參照，進而損毀 Python 處理程序。此問題已在 42.0.4 版本中解決，這是第一個正確引發「ValueError」的版本。 (CVE-2024-26130)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26130

high Nessus Plugin ID 261506

版本 1.1