Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP ssh(ssh_sftpdモジュール)におけるパス名の制限付きディレクトリへの不適切な制限(「パストラバーサル」)の脆弱性により、認証済みSFTPユーザーが設定されたchrootディレクトリ外のファイル属性を変更できます。SFTPデーモン(ssh_sftpd)は、chrootで解決されたパスの代わりに、ユーザーが提供する生のパスをファイルハンドルに格納します。そのようなハンドルにSSH_FXP_FSETSTATが発行されると、ファイルの属性(権限、所有権、タイムスタンプ)が実際のファイルシステムパス上で修正され、ルートディレクトリの境界を完全に回避します。rootオプションで設定されたサーバー上の認証済みSFTPユーザーは、意図したchroot境界外のファイルのファイル属性を変更できます。前提条件は、ターゲットファイルが実際のファイルシステム上で同じ相対パスで存在していることです。この脆弱性はファイル属性の変更のみを許可しています。この攻撃ベクターを通じてファイルの内容は読み取ったり改ざんしたりすることはできません。SSHデーモンがrootとして動作すれば、直接的な特権エスカレーションが可能になります。攻撃者は任意のバイナリのセトゥイドビットを設定したり、機密ファイルの所有権を変更したり、システム設定をワールドライタブルにしたりできます。この脆弱性はプログラムファイル lib/ssh/src/ssh_sftpd.erl およびプログラムルーチン ssh_sftpd:do_open/4 および ssh_sftpd:handle_op/4 に関連しています。この問題はOTPからOTP 17.0 までのOTP 28.4.3、 27.3.4.11、 26.2.5.20 、 3.01 から 5.5.3までのSSHに相当する、 5.2.11.7、 5.1.4.15に影響します。
    (CVE-2026-32147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32147

medium Nessus プラグイン ID 309710

バージョン 1.2