Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP sshssh_transport モジュールの高度に圧縮されたデータ圧縮爆弾の脆弱性の不適切な処理により、リソース枯渇によるサービス拒否が引き起こされる可能性があります。SSH トランスポートレイヤーは、デフォルトでレガシー zlib 圧縮をアドバタイズし、攻撃者が制御するペイロードをサイズ制限なしで事前認証することで、信頼性の高いメモリ枯渇の DoS を可能にします。2 つの圧縮アルゴリズムが影響を受けます
    * zlib鍵交換後に即座に起動するため、認証されていない攻撃が可能になります。* zlib@openssh.com
    ポスト認証をアクティブ化すると、認証された攻撃が有効になります。各 SSH パケットは、256 KB のワイヤレスデータから 255 MB まで解凍できます1029:1 増幅率。複数のパケットが利用可能なメモリを急激に枯渇させ、メモリに制約のある環境で OOM の kill を引き起こす可能性があります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_transport.erl およびプログラムルーチン ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 に関連しています。この問題は 3.0.1 、から [ 28.4.1、 27.3.4.9 、 26.2.5.18 ] までの ssh に対応する OTP 17.0 ]、 5.5.15.2.11.6 、 5.1.4.14の OTP に影響を与えます。CVE-2026-23943

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23943

medium Nessus プラグイン ID 302364

バージョン 1.3