Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - API 関数「ssh_get_hexa()」は、0 レングス入力がこの関数に提供される際に脆弱です。この関数は、「ssh_get_fingerprint_hash()」および「ssh_print_hexa()」deprecatedの内部で使用され、同一の入力に脆弱です長さは呼び出しアプリケーションによって提供されます。この関数は、GSSAPI 認証中にサーバーによって受信された OID を記録するために、gssapi コードの内部的にも使用されます。
    これは、サーバーが GSSAPI 認証を許可し、ログ詳細度が少なくとも SSH_LOG_PACKET (3) に設定されている場合、リモートで発生する可能性があります。これにより、per-connection デーモンプロセスの自己 DoS が発生する可能性があります。
    (CVE-2026-0966)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-0966

medium Nessus プラグイン ID 298574

バージョン 1.9