したがって、ALAS2023-2025-1155 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    privatekey_from_file() は、filename 引数で指定されたファイルが Texist を使用しない場合など、特定の条件下で初期化されていない変数を使用します。これにより、コードが無効な秘密鍵を返します。

    この欠陥により、署名障害が発生する可能性もあります。このバグにより、Use-After-Free が引き起こされたり、ヒープが破損したりする可能性もあります。

    注意privatekey_from_file() は廃止された関数であり、今後使用しないでください。CVE-2025-4878

    不適切な比較チェックにより、sftp サーバー実装の sftp_handle() で領域を超えて読み取ることが可能です。そのため、無効なポインターがハンドルとして返され、それを引き続き使用しようとします。
    (CVE-2025-5318)

    OpenSSL>= を使用している場合、pki_key_to_blob() は特定のエラーで二重解放を引き起こす可能性があります 3.0。この関数は、公開鍵または秘密鍵を blob または base64 へエクスポートできる他の様々な関数により使用されます。

    関数は、変数 params を解放後 NULL にリセットせずに使用しています。文字列の割り当てが失敗したときのメモリ不足状態の場合、libssh は同じ引数で OSSL_PARAM_free() を呼び出します。これはクラッシュする可能性があります。CVE-2025-5351

    OpenSSL で ChaCha20 暗号を初期化する際にエラーがある場合、無効なエラーコードが返されます。これは、ヒープの枯渇が発生した場合に発生する可能性があります。このエラーは正しく検出されないため、libssh が部分的に初期化された暗号コンテキストを使用する可能性があります。

    これは、OpenSSL と libssh からの戻り値の意味の不一致が原因で、OpenSSL エラーrv=0は SSH_OK 0とエイリアスされ、関数 chacha20_poly1305_set_key() から直接返されます。これは、いずれかの段階でエラーを引き起こす可能性があります。CVE-2025-5987

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023libssh、libssh-config、libssh-develALAS2023-2025-1155

high Nessus プラグイン ID 261738

バージョン 1.1