リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20043-1 アドバイザリで言及されています。

    ssh コンポーネントを maint-27 ブランチの最新の に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-48040ssh鍵交換メッセージを処理する際に認証されていないユーザーから受信するデータを過剰に許容して処理すると、過剰なリソース消費が発生する可能性がありますbsc#1249472
    - CVE-2025-48039ssh認証された SFTP ユーザーからの未検証のパスが、過剰なリソース消費を引き起こす可能性がありますbsc#1249469。
    - CVE-2025-48038ssh認証されている SFTP ユーザーからの未検証のファイルハンドルが、過剰なリソース消費を引き起こす可能性がありますbsc#1249470

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新erlangopenSUSE-SU-2026:20043-1

medium Nessus プラグイン ID 291314

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 10, 2026, 12:56 PM IAVM reference Plugin Feed: 202603101256
バージョン 1.1 Jan 18, 2026, 9:45 AM New Plugin Feed: 202601180945