遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-89742 公告中提及的多個弱點影響。

    - CVE-2026-19553 python3.9： python： 透過 SSLContext.wrap_bio（） 中缺少 server_hostname 驗證而繞過憑證驗證 解決： RHEL-274143
    - CVE-2026-19445 python3.9：當 sni_callback 切換上下文時，伺服器端 SSLContext 的釋放後使用 解決： RHEL-276263
    - CVE-2026-12345 python3.9： python： 在臨時目錄清理期間透過爭用情形刪除任意檔案 解決方法： RHEL-272937
    - CVE-2026-11940 的安全性修正 解決：RHEL-227228
    - CVE-2026-15308 的安全性修正 解決：RHEL-193786

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9 : python3.9 (ELSA-2026-89742)

critical Nessus Plugin ID 372067

版本 1.1