リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8533-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    攻撃者の制御下にあるサーバーに接続するときに、OpenSSH sftp がダウンロードファイルの場所を適切に制限しないことがわかりました。攻撃者がこの問題を悪用して、ファイルシステム上の意図しない場所にファイルを書き込む可能性があります。(CVE-2026-59995)

    OpenSSH scp が、2 つのリモートホスト間でコピーを行う際に、意図する宛先の親ディレクトリにファイルを配置する可能性があることが判明しました。攻撃者がこの問題を悪用して、意図しない場所にファイルを書き込む可能性があります。(CVE-2026-59996)

    OpenSSH の internal-sftp は、最初の 9 個のコマンドライン引数しか認識しないことが判明しました。これにより、セキュリティに敏感な特定の引数が予想に反して無視される可能性があります。
    (CVE-2026-59997)

    OpenSSH が、Windows Active Directory を使用する環境の GSSAPIStrictAcceptorCheck オプションに関して、文書化されていない動作を行っていることが判明しました。ドキュメントは更新され、オプションの使用方法が明確になりました。(CVE-2026-59998)

    OpenSSH は、サーバー構成で PermitTunnel=yes よりも DisableForwarding=yes の優先順位を適切に強制しないことが判明しました。これにより、意図されていたネットワーク転送の制限が予想に反してバイパスされる可能性があります。(CVE-2026-59999)

    OpenSSH が GSSAPI 認証の MaxAuthTries 制限を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、過剰な認証試行を実行する可能性があります。(CVE-2026-60000)

    OpenSSH が常に最小認証遅延を遵守するとは限らないことが判明しました。攻撃者はこの問題を利用して、ブルートフォース攻撃をより効率的に実行する可能性があります。(CVE-2026-60001)

    OpenSSH クライアントには、キーの再交換中にサーバーがホストキーを変更したとき、use-after-free の脆弱性があることがわかりました。通信を傍受できる攻撃者がこの問題を利用して、任意のコードを実行したり、機密情報を取得したりする可能性があります。(CVE-2026-60002)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:OpenSSH の脆弱性(USN-8533-1)

critical Nessus プラグイン ID 326800

バージョン 1.1