Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncSSH は、Python asyncio フレームワークの上に SSHv2 プロトコルのクライアントとサーバーの非同期実装を提供する Python パッケージです。バージョン 2.23.0 には、AuthorizedKeysFile の %u 置換前の /、、、および .. をブロックするが、先頭の ~ または ${ENV} をブロックしない SSHServerConfig._set_tokens の CVE-2026-45309 の不完全な修正が含まれています。これにより、_expand_val と Path(filename).expanduser() での後の拡張が意図された authorized-keys ディレクトリをエスケープされる可能性があります。この問題はバージョン 2.23.1 で修正されています。(CVE-2026-54590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54590

medium Nessus プラグイン ID 326086

バージョン 1.2