Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD の sshd-scp コンポーネントでのパストラバーサル。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。SCP 経由でファイルまたはディレクトリを受信する実装で、SCP C コマンドまたは D コマンドのファイル名が検証されませんでした。悪意ある送信者がパスを含むファイル名を送信して、攻撃者がコントロールする場所にファイルが書き込まれる可能性があります。この問題は、* もはやサポートされていない Apache MINA SSHD < 2.0.0 バージョンを使用し、SCP 関数を使用してファイルを受信する * アプリケーション、* または Apache MINA SSHD >= 2.0.0 で sshd-scp を使用してファイルを受信するアプリケーションにのみ影響します。Apache MINA SSHDを使用するアプリケーション>= 2.0.0 sshd-scpを使用しないアプリケーションは影響を受けません。この問題は、Apache MINA 2.19.0 および 3.0.0-M5 で修正されています。
    影響を受けるアプリケーションは、これらのバージョンにアップグレードすることが推奨されます。(CVE-2026-56452)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-56452

high Nessus プラグイン ID 329676

バージョン 1.5