Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KAS は、BitBake ベースのプロジェクト用のセットアップツールです。5.4より前に、SSH_PRIVATE_KEY または SSH_PRIVATE_KEY_FILE によってトリガーされる内部 SSH キー設定は、ユーザー固有の SSH 構成が存在しない場合に ~/.ssh/config を作成し、StrictHostKeyChecking no を含むグローバル Host * ルールを追加します。kas/libcmds.py では、ssh_no_host_key_check() はctx.managed_envをチェックせずに実行されるため、kas の終了後も設定が残り、同じローカルユーザーによる今後の SSH セッションに影響し、意図された短期間継続的インテグレーション環境の範囲を超えて拡張されます。このため、後の SSH 接続が、攻撃者が制御するホストキーを検証なしで受け入れることができ、セッションの機密性または整合性を損なう中間者攻撃のリスクが高まります。この問題はバージョン 5.4 で修正されています。(CVE-2026-54548)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54548

low Nessus プラグイン ID 329703

バージョン 1.6