リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8222-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christos Papakonstantinouは、OpenSSH scp ツールがレガシーのscp プロトコル(-O)オプションを誤って処理していることを発見しました。これにより、特定のファイルがsetuidやsetgidとしてインストールされてしまうことがあり、予想に反することがあります。(CVE-2026-35385)

    フロリアン・コーンハザーは、OpenSSHがコマンドライン内のユーザー名のシェルメタキャラクターを誤って処理していることを発見しました。信頼できないユーザー名やssh_configに%を使った非デフォルト設定が使われている場合、攻撃者はこの問題を利用して任意のコードを実行する可能性があります。(CVE-2026-35386)

    Christos PapakonstantinouはOpenSSHがPubkeyAcceptedAlgorithmsおよびHostbasedAcceptedAlgorithmsのパーリングを誤って処理していることを発見しました。これにより、予想に反して意図しないECDSAアルゴリズムが使用される可能性があります。(CVE-2026-35387)

    ミハリス・ヴァシレイアディスは、OpenSSHがプロキシモードの多重化セッションを誤って処理していることを発見しました。これにより、期待に反して確認が求められないこともあり得ます。(CVE-2026-35388)

    ウラジミール・トカレフは、OpenSSHがユーザー信頼のCAキーをauthorized_keysで使用した場合、プリンシパル名にカンマ文字を含む証明書を誤って処理し、複数のプリンシパルをリストアップするauthorized_keys principals=オプションを使ったことを発見しました。これにより、期待に反して不適切な主正マッチングが生まれる可能性があります。(CVE-2026-35414)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : OpenSSH の脆弱性 (USN-8222-1)

high Nessus プラグイン ID 311107

バージョン 1.1