リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-39828 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SSH サーバー認証コールバックが非 nil 権限の PartialSuccessError を返したときに、これらの権限は警告なしで破棄され、第 2 要素が成功した後に force-command などの証明書制限が破棄される可能性があります。PartialSuccessError で非 nil 権限を返すと、接続エラーが発生します。(CVE-2026-39828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-39828)

medium Nessus プラグイン ID 318148

変更ログが見つかりません