したがって、ALAS2023-2026-2031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenSSH に欠陥が見つかりました。悪意のある SSH サーバーが、ディフィー・ヘルマン・グループ交換(DH-GEX)クライアントパスにある二重解放の脆弱性を悪用する可能性があります。これは、クライアントが攻撃者が制御する DH-GEX グループパラメーターを処理する際に、FIPS(Federal Information Processing Standards)モードの既知のグループ検証中に発生します。悪用が成功するとクライアント側のプロセスが終了し、サービス拒否(DoS)が発生します。(CVE-2026-55653)

    OpenSSH に欠陥が見つかりました。Linuxクライアントホスト上の権限のないローカルの攻撃者が、クライアント側の X11 転送接続をハイジャックする可能性があります。これは、 X11 転送が有効で、ローカルの UNIX ドメイン X ソケットが使用されている場合に、優先する抽象 X ソケット名を事前にバインドすることで可能です。攻撃が成功すると、秘密のウィンドウコンテンツや入力を含む、転送された X11 トラフィックの機密性が侵害されたり、転送されたセッションが何らかの操作を受けたりする可能性があります。(CVE-2026-55655)

    10.4 より前の OpenSSH の scp は、2 つのリモートの宛先間でコピーが発生する際に、意図したディレクトリの親ディレクトリにファイルを配置することがあります。(CVE-2026-59996)

    10.4以前のOpenSSHのsshは、キーの再交換中にサーバーがホストキーを変更するとき、メモリ解放後使用(Use After Free)を引き起こす可能性があります。(この結果はクライアント側でのみ発生します。)(CVE-2026-60002)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : openssh、openssh-clients、openssh-keycat (ALAS2023-2026-2031)

critical Nessus プラグイン ID 332008

バージョン 1.1