Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_85239 公告中提及的多個弱點影響。

    * python： python： 在臨時目錄清理期間透過爭用情形刪除任意檔案 （CVE-2026-12345）

    * python: python：由於 SSLContext.wrap_bio() 中缺少 server_hostname 驗證導致證書驗證繞過 (CVE-2026-19553)

    * python：當 sni_callback 切換上下文時，伺服器端 SSLContext 發生釋放後使用弱點 (CVE-2026-19445)

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：platform-python / platform-python-debug / platform-python-devel / etc 多個弱點（crlsa-2026_85239）

critical Nessus Plugin ID 370338

版本 1.1

偵測

Rocky Linux 8 [CIQ] 安全性更新：platform-python / platform-python-debug / platform-python-devel / etc 多個弱點 （crlsa-2026_85239）

critical Nessus Plugin ID 370338

版本 1.1

Rocky Linux 8 [CIQ] 安全性更新：platform-python / platform-python-debug / platform-python-devel / etc 多個弱點（crlsa-2026_85239）