リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jeremy Brown氏は、OpenSSH GSSAPI鍵交換が切断中のクライアントを不適切に処理することを発見しました。GSSAPIKeyExchange 設定が有効なデフォルト以外の構成では、リモートの攻撃者がこの問題を利用して OpenSSH をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2026-3497

    David Leadbeater 氏は、OpenSSH がユーザー名の特定の制御文字を不適切に処理していることを発見しました。信頼できないユーザー名および ProxyCommand が使用されている場合、攻撃者がこの問題を利用して、任意のコードを実行する可能性があります。CVE-2025-61984

    David Leadbeater 氏は、OpenSSH が ssh:// URI の NULL 文字を不適切に処理していることを発見しました。ProxyCommand が使用されている場合、攻撃者がこの問題を利用して、任意のコードを実行する可能性があります。
    (CVE-2025-61985)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 OpenSSH の脆弱性USN-8090-1

medium Nessus プラグイン ID 302216

バージョン 1.1