Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - commit a2ed82d で修正されている、 1.11.1 までの libssh2 には、src/openssl.c の ssh2_cipher_crypt() 関数に事前認証整数アンダーフローの脆弱性が含まれており、悪意のある SSH サーバーが、ハンドシェイク中に AES-GCM 暗号をネゴシエートすることで、接続しているクライアントをクラッシュさせる可能性があります。攻撃者が、ブロックサイズから aadlen を引いたものを引いた認証タグ長を計算する式のアンダーフローを悪用して、領域外読み取りとほぼ SIZE_MAX の長さの引数で memcpy 呼び出しを発生させ、認証が行われる前に即座にプロセスクラッシュを引き起こす可能性があります。(CVE-2026-66033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66033

high Nessus プラグイン ID 329627

バージョン 1.5