openSUSE 16 セキュリティ更新:sshfs(openSUSE-SU-2026:20915-1)

critical Nessus プラグイン ID 320416

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20915-1 アドバイザリで言及されています。

sshfs の変更:

- 3.7.6 への更新:
- 新しいメンテナーを追加:abhinavagarwal07 Abhinav Agarwal 氏
- CVE-2026-47187:深刻な脆弱性を修正しました - シンボリックリンクエスケープ:ローカルファイルへの不正な SFTP サーバーの読み取り/書き込み)、情報提供:abhinavagarwal07(bsc#1267017)
- シンボリックリンク格納動作をコントロールするための新しい -o contain_symlinks および -o no_contain_symlinks
- CVE-2026-48711:重要度高の脆弱性を修正しました - コマンド内の引数区切り記号の不適切な中和化(「引数インジェクション」)、情報提供:abhinavagarwal07(bsc#1267016)
- tokenize_on_space の null-deref 警告を修正し、厳格な警告を必須に昇格
- rename、chmod、fsync、statvfs 値、エラーパス、オプションカバレッジを含めて、CI に多数のテストを追加
- 無効な形式の SFTP 返信処理を修正しました

- 3.7.5 への更新:
* vsock への接続を実装します
* アクション/チェックアウトに最新のメジャーバージョンを使用
* readlink 後のキャッシュのメモリリークを修正します
* readdir 用にキャッシュされたデータを返すときに stat 情報を埋めます
* DirectPort 接続の IPv6 サポート
- 元のフォークに戻ります

- 共有ディレクトリ_bindirのファイルを globstar しません。

- man ページを構築します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける sshfs パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1267016

https://bugzilla.suse.com/1267017

https://www.suse.com/security/cve/CVE-2026-47187

https://www.suse.com/security/cve/CVE-2026-48711

プラグインの詳細

深刻度: Critical

ID: 320416

ファイル名: openSUSE-2026-20915-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/6/11

更新日: 2026/6/11

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus