Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSH に欠陥が見つかりました。ヒープ領域外読み取りの脆弱性は、auth-indicators 配列に末尾の NULL 終端がない場合に、GSSAPI(Generic Security Service Application Programming Interface)インジケーターのクリーンアップ中に発生します。リモートの攻撃者が、GSSAPI 認証および Kerberos 環境を含む特定の構成の下で、これを悪用して、SSH 認証パスをクラッシュまたは中止させる可能性があります。これによりサービス拒否(DoS)が引き起こされ、SSHサービスの可用性に影響を及ぼします。(CVE-2026-55654)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55654

low Nessus プラグイン ID 322154

バージョン 1.9