リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22956-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-15370:SFTP サーバーの longname 構築におけるスタックバッファオーバーフロー(bsc#1272162)。
    - CVE-2026-59843:ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否(bsc#1272164)。
    - CVE-2026-59844:過剰なサイズの SFTP 読み取り長によるサービス拒否(bsc#1272165)。
    - CVE-2026-59845:チェックされていない ProxyCommand fork() の失敗によるサービス拒否(bsc#1272166)。
    - CVE-2026-59846:ProxyCommand %r ユーザー名拡張による情報漏洩(bsc#1272167)。
    - CVE-2026-59847:OpenSSL AES-GCM タグ検証による整合性のダウングレード(bsc#1272168)。
    - CVE-2026-59848:不明なリクエスト ID のある SFTP 応答によるサービス拒否(bsc#1272169)。
    - CVE-2026-59849:自動証明書認証ループ(bsc#1272170)によるサービス拒否。
    - CVE-2026-59850:閉じたチャネルでのデータコールバックを介した use-after-free(bsc#1272171)。

    libssh に対する変更:

    - 0.11.5 への更新:

     * すべてのssh_stringをゼロ初期化します
     * C23 /gcc16 との互換性を修正します
     * 複数のメモリ漏洩、null チェック、およびエラーチェックを修正します
     * DH 鍵交換でピア公開鍵を検証します
     * リモートウィンドウのオーバーフローを回避します
     * kbdint 認証中の off-by-one オーバーフローを回避します
     * 初期化されていないシーケンス番号のログを回避します
     * SFTP バージョン番号の二重変換を回避します
     * 正しい SFTP サーバーバージョン番号を送信
     * 繰り返される SFTP INIT メッセージの処理を回避します
     * SFTP サーバーコールバックからの戻り値を統一

    - SLES 16.x に対する %suse_version チェックを更新します(jsc#PED-15815)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新 : libssh (SUSE-SU-2026:22956-1)

high Nessus プラグイン ID 330564

バージョン 1.3