Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSH に欠陥が見つかりました。Linuxクライアントホスト上の権限のないローカルの攻撃者が、クライアント側の X11 転送接続をハイジャックする可能性があります。これは、 X11 転送が有効で、ローカルの UNIX ドメイン X ソケットが使用されている場合に、優先する抽象 X ソケット名を事前にバインドすることで可能です。攻撃が成功すると、秘密のウィンドウコンテンツや入力を含む、転送された X11 トラフィックの機密性が侵害されたり、転送されたセッションが何らかの操作を受けたりする可能性があります。(CVE-2026-55655)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55655

medium Nessus プラグイン ID 322158

バージョン 1.9