Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD バンドル sshd-git のパストラバーサルの脆弱性。git-upload-pack、git-receive-pack、およびその他のgit操作にパス検証がないため、ユーザーは構成されたgitサーバーのルートディレクトリ外のgitリポジトリへのSSHアクセスを介して認証されました。アプリケーションは、org.apache.sshd:sshd-git を使用する場合に影響を受けます。sshd-git を使用しないアプリケーションは影響を受けません。ユーザーは、影響を受けるアプリケーションを Apche MINA SSHD 2.18.0にアップグレードし、この問題を修正することが推奨されます。この問題は、新しい新しいメジャーバージョン 3.0.0のプレリリースマイルストーン 3.0.0-M1 から 3.0.0-M3 にも存在します。ここでも、アプリケーションは sshd-git を使用する場合のみ影響を受けます。影響を受けるアプリケーションを 3.0.0-M4 にアップグレードしてください。プロ仕様の git サーバーは、ファイルシステムのレイアウトや権限だけに頼るべきではなく、git リポジトリへのアクセスや特定の git リポジトリで許可されている操作を管理するための追加のセキュリティコントロールを実装する必要があることを指摘しておきます。(CVE-2026-48827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48827

medium Nessus プラグイン ID 318187

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Nov 10, 2026, 11:32 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611101132
バージョン 1.3 Nov 5, 2026, 5:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611051743
バージョン 1.2 Aug 2, 2026, 10:33 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608021033
バージョン 1.1 Jun 2, 2026, 10:48 PM New Plugin Feed: 202606022248