Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    在 46.0.6版之前僅針對子憑證內的 SAN 驗證 DNS 名稱限製而不會針對每次驗證期間呈現的對等名稱。因此密碼編譯將允許名為 bar.example.com 的對等端針對 *.example.com 的萬用字元分葉憑證進行驗證即使分葉的父項憑證 (或向上憑證) 包含 bar.example.com 的已排除樹狀子目錄限制條件也是如此。此問題已在 46.0.6 版中修正。(CVE-2026-34073)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34073

medium Nessus Plugin ID 304412

版本 1.2