Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0より古いバージョンの OpenSSL で構築された libssh バージョン、特に鍵派生を担当する ssh_kdf() 関数に欠陥が見つかりました。OpenSSL が失敗を示し、libssh が成功に 0 を使用する戻り値の解釈に一貫性がありません。このため、関数は、鍵の派生が失敗した場合でも、間違って成功ステータスを返すことがあります。これにより、初期化されていない暗号キーバッファがその後の通信で使用され、SSHセッションの機密性、整合性、可用性が侵害される可能性があります。CVE-2025-5372

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-5372

medium Nessus プラグイン ID 251965

変更ログが見つかりません