リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8222-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christos Papakonstantinou 氏は、OpenSSH scp ツールがレガシー scp プロトコル (-O) オプションを不適切に処理していることを発見しました。これにより、特定のファイルが予想に反して setuid または setgid でインストールされる可能性があります。(CVE-2026-35385)

    Florian Kohnhuser 氏は、OpenSSH がコマンドライン内のユーザー名のシェルメタ文字を不適切に処理していることを発見しました。信頼できないユーザー名および ssh_config で % を使用した非デフォルト構成が使用されている場合、攻撃者がこの問題を悪用して任意のコードを実行する可能性があります。(CVE-2026-35386)

    Christos Papakonstantinou 氏は、OpenSSH が PubkeyAcceptedAlgorithms および HostbasedAcceptedAlgorithms オプションの解析を不適切に処理することを発見しました。これにより、予想に反して、意図しない ECDSA アルゴリズムが使用される可能性があります。(CVE-2026-35387)

    Michalis Vasileiadis 氏は、OpenSSH がプロキシモードの多重化セッションを不適切に処理していることを発見しました。これにより、予想に反して、確認が求められない可能性があります。(CVE-2026-35388)

    Vladimir Tokarev 氏は、OpenSSH が、ユーザーが信頼している authorized_keys の CA キーおよび複数のプリンシパルをリストする authorized_keys principals= オプションを使用するときに、コンマ文字を含むプリンシパル名の証明書を不適切に処理することを発見しました。このため、予想に反して、プリンシパルマッチングが不適切になる可能性があります。(CVE-2026-35414)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : OpenSSH の脆弱性 (USN-8222-1)

high Nessus プラグイン ID 311107

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 3, 2026, 4:59 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605030459
バージョン 1.1 Apr 30, 2026, 10:04 AM New Plugin Feed: 202604301004