Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.11.1 までの libssh2 は、公開鍵リストを SSH2_REALLOC で増やしますが、解析によって新しいエントリが入力される前にゼロ初期化は行いません。したがって、解析がクリーンアップパスに到達すると、libssh2_publickey_list_freeが初期化されていないエントリで動作したままになります。公開鍵サブシステムを提供している悪意のある SSH サーバーが、無効な形式の応答を使用して、接続している libssh2 クライアントの初期化されていない、攻撃者の影響を受けやすい属性ポインターである、クリーンアップを行う可能性があります。(CVE-2026-58051)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58051

high Nessus プラグイン ID 323570

バージョン 1.8