ALSA-2026:71658 Important: python-cryptography security update

概要
AlmaLinuxセキュリティアドバイザリALSA-2026:71658(重要度:Important)は、python-cryptographyのセキュリティ更新です。修正対象はCVE-2026-69249で、重複した自己署名中間証明書によって証明書パスの構築が指数関数的になる可能性がある問題と説明されています。

影響対象
対象製品はAlmaLinux 10のpython-cryptographyです。影響を受ける具体的な版番号の範囲や、問題が発生する詳細な条件は原文に記載がなく未確認です。

修正版
修正済みパッケージは、python3-cryptography 0:43.0.0-4.el10_2.5 です。提供アーキテクチャは aarch64、ppc64le、s390x、x86_64、x86_64_v2 の5種類です。

回避策
原文に回避策の記載はなく、未確認です。

不明点
影響の詳細、CVSSスコア、謝辞などの関連情報は、原文の参考文献欄に掲載されたCVEページを参照するよう案内されています。ただし、その内容は本文に含まれていないため未確認です。また、本脆弱性が実際に悪用された事例の有無や、影響を受ける版の範囲についても原文からは確認できません。