CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1791967190 公告中提及的弱點影響。

  - 如果遠端未經驗證的TLS用戶端sni_callback將不同的內容指派給 SSLSocket.context （每個伺服器名稱選取憑證的記錄方式），並且沒有其他內容保留原始 SSL，則其伺服器可能會當機或透過釋放的指標呼叫。SSLContext 處於活動狀態。典型案例是伺服器會針對每個連線建立 SSLContext ，或在連線開啟時取代它;用它包裝其偵聽通訊端的伺服器不會受到影響。緩解措施：保留對為伺服器生命週期設定sni_callback的每個 SSLContext 的參照。TLS 用戶端不受影響。（CVE-2026-19445）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc （CENTOS-STREAM8：CLSA-2026：1791967190）

critical Nessus Plugin ID 365571

版本 1.1