Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - python-cryptography 是一個旨在向 Python 開發人員公開加密原語和配方的套件。在 的48.0.0版本42.0.0中，當解析包含自我簽署憑證重複副本的無效憑證鏈時，處理會遞迴叫用相同的候選憑證，從而導致指數爆炸。雖然鏈結深度不能超過指定的最大深度的限制可防止無限遞迴並保證終止，但攻擊者控制的憑證鏈可能會導致處理在測試中輕鬆需要超過 5 秒才能拒絕。這種放大可能構成資源耗盡拒絕服務攻擊的基礎。核心問題出現在 build_chain_inner 的遞迴性質中，它不會針對先前分析的候選者進行重複刪除。由於驗證的正確性不受影響，因此系統的完整性不會透過此向量而受到損害，只能損害其可用性。此問題已在 49.0.0中修正。（CVE-2026-69249）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-69249

high Nessus Plugin ID 331890

版本 1.12