Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncSSH は、Python asyncio フレームワークの上に SSHv2 プロトコルのクライアントとサーバーの非同期実装を提供する Python パッケージです。2.23.1より前に、悪意のある SSH サーバーは、 を含むファイル名を送信することで、asyncssh SCP クライアントのファイルシステムで任意のファイルを書き込むことができます。/ トラバーサルシーケンス:scp.py の _parse_cd_args がサーバー指定の名前を逐語的に返し、ターゲットディレクトリ境界を強制せずに、_recv_filesそれらを宛先パスに結合します。この問題はバージョン 2.23.1 で修正されています。(CVE-2026-54591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54591

high Nessus プラグイン ID 326087

バージョン 1.2