Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD の sshd-git における不適切な入力検証。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。コンポーネントorg.apache.sshd:sshd-gitは、そのGitPgmCommandFactoryを介して、SSHクライアントがサーバーに格納されているgitリポジトリ上のJGitライブラリを介してリモートでgitコマンドを実行できるように、Apache MINA SSHDサーバーを構成する方法を提供します。この GitPgmCommandFactory により、SSH 経由で認証されたユーザーが、 --output オプション付きの git archive などの任意の場所にファイルを書き込めるコマンドを含めて、利用可能なあらゆる JGit コマンドを実行することができます。影響を受けるのは、Apache MINA SSHDで実装され、GitPgmCommandFactoryを使用するSSHサーバーです。GitPgmCommandFactory がサーバーで構成されていない場合、サーバーは影響を受けません。影響を受けるサーバーを、Apache MINA SSHD 2.19.0 または 3.0.0-M5 にアップグレードし、この問題を修正することをお勧めします。この問題は、使用可能なコマンドを重要でないコマンドの小さいホワイトリスト(git logなど)に制限することで修正されます。git アーカイブも許可されますが、その --output 引数は無視され、アーカイブは常に SSH チャネルを介してクライアントに送信されます。(CVE-2026-58624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58624

medium Nessus プラグイン ID 329629

バージョン 1.3