Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.11.1 までの libssh2 は、攻撃者がコントロールする 32 ビット属性カウントを publickey-subsystem 応答から読み取り、境界検査なしで割り当てnum_attrs * sizeof(libssh2_publickey_attribute) で使用します。このため、32 ビットプラットフォームでは、乗算がオーバーフローしてサイズの小さいバッファにしまいます。悪意のある SSH サーバーが属性解析ループを駆動して割り当てを超えて書き込み、libssh2 クライアントの接続でヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-58050)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58050

high Nessus プラグイン ID 323517

バージョン 1.16