リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3330-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-59843:ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否(bsc#1272164)。
    - CVE-2026-59844:過剰なサイズの SFTP 読み取り長によるサービス拒否(bsc#1272165)。
    - CVE-2026-59845:チェックされていない ProxyCommand fork() の失敗によるサービス拒否(bsc#1272166)。
    - CVE-2026-59846:ProxyCommand %r ユーザー名拡張による情報漏洩(bsc#1272167)。
    - CVE-2026-59847:OpenSSL AES-GCM タグ検証による整合性のダウングレード(bsc#1272168)。
    - CVE-2026-59848:不明なリクエスト ID のある SFTP 応答によるサービス拒否(bsc#1272169)。
    - CVE-2026-59850:閉じたチャネルでのデータコールバックを介した use-after-free(bsc#1272171)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:libssh(SUSE-SU-2026:3330-1)

high Nessus プラグイン ID 330533

バージョン 1.1