Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTPssh_sftpd モジュールにおける制限されたディレクトリ「パストラバーサル」へのパス名の制限が不適切なため、パストラバーサルが可能になります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl およびプログラムルーチン ssh_sftpd:is_within_root/2 に関連しています。 SFTP サーバーは、パスが設定されたルートディレクトリ内にあるかどうかを確認する際に、適切なパスコンポーネント検証ではなく、lists:prefix/2 を介した文字列プレフィックスマッチングを使用します。これにより、認証されたユーザーは、構成されたルートディレクトリと共通名プレフィックスを共有する兄弟ディレクトリにアクセスできます。たとえば、root が /home/user1 に設定されている場合、/home/user10 や /home/user1_backup などのパスが root 内で不適切に考慮されます。この問題は、OTP 17.0 OTP 28.4.1、OTP 27.3.4.9 および OTP 26.2.5.18からの OTP に影響を与えます。これは 3.0.1 、から 5.5.1、 5.2.11.6 および 5.1.4.14の ssh に対応します。CVE-2026-23942

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23942

medium Nessus プラグイン ID 302365

バージョン 1.1