Fedora 44openssh2026-93679cc7c2

high Nessus プラグイン ID 310219

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-93679cc7c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- CVE-2026-35385ファイル保存モードでない場合での、scp レガシープロトコルによる権限昇格を修正します
- CVE-2026-35388プロキシモード多重化セッションに対する接続多重化確認を追加します
- CVE-2026-35387ECDSA 鍵に関する PubkeyAcceptedAlgorithms および HostbasedAcceptedAlgorithms の不完全な適用を修正します
- CVE-2026-35414authorized_keys プリンシパルオプションの不適切な処理を修正します
- CVE-2026-35386コマンドラインで ProxyJump/-J に設定されたユーザー名とホスト名に検証ルールを追加します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。