AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1791825473 公告中所述弱點影響。

  - SSL。SSLContext.wrap_bio（） 不需要 server_hostname 參數不是 Ssl 的 None。SSLContext.check_hostname定了。由於 SSLObject 中缺少參數檢查，如果未提供 server_hostname 引數，則會以無訊息方式跳過主機名稱驗證。此缺陷可能會導致程式在 SSLContext.check_hostname = True 的情況下成功執行憑證主機名稱驗證，且不會因設定錯誤而引發 ValueError。如果程式將不是空字串或 None 的server_hostname值傳遞給任何這些 API，則憑證主機名稱驗證會如預期般進行，而且程式不會受到此弱點的影響。
    緩解此弱點不需要更新 Python 或套用修補程式。若要緩解這種情況，請將有效的非 None 且非空server_hostname值傳遞給 SSLContext.wrap_bio（）、asyncio.create_connection（） 或 asyncio.loop.start_tls（），憑證主機名稱驗證將如預期般進行。升級至最新版本的 Python 或套用修補程式只會將行為從無訊息地跳過主機名稱驗證變更為引發 ValueError，類似於 SSLContext.wrap_socket（），當未提供 server_hostname 時。（CVE-2026-19553）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc （ALMALINUX9.6：CLSA-2026：1791825473）

high Nessus Plugin ID 368043

版本 1.1