ALSA-2026:64795 Important: python3.14-cryptography security update

概要：
AlmaLinux 10向けのセキュリティアドバイザリALSA-2026:64795（重要度：Important）で、python3.14-cryptographyのセキュリティ更新が公開されました。修正される脆弱性は次の2件です。1件目のCVE-2026-69249は、重複した自己署名中間証明書によって証明書パスの構築が指数関数的に増大するおそれがあるものです。2件目のCVE-2026-69248は、python-cryptographyの検証機能がワイルドカードDNS名を受け入れ、permittedSubtreesの制約を逃れられてしまうものです。

影響対象：
AlmaLinux 10のpython3.14-cryptographyです。影響を受ける具体的な版の範囲や悪用の前提条件は、原文に記載がなく未確認です。

修正版：
python3.14-cryptography 0:45.0.4-4.el10_2.5
対象アーキテクチャはs390x、x86_64、x86_64_v2です。

回避策：
原文に記載がなく未確認です。

不明点：
影響の詳細、CVSSスコア、謝辞などの関連情報は原文に含まれておらず、参照先のCVEページで確認するよう案内されています。そのため、これらはいずれも未確認です。上記以外のアーキテクチャ向け修正パッケージの有無や、実際に悪用された事例の有無も未確認です。