リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3541-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15661:「src/sftp.c」の「sftp_symlink()」関数における領域外ヒープ読み取りの脆弱性(bsc#1268546)。
    - CVE-2026-7598:ファイル「src/userauth.c」の関数「userauth_password」での整数オーバーフロー(bsc#1263890)。
    - CVE-2026-58050:publickey-subsystem 応答の属性カウントにバインドチェックがないことによるヒープバッファオーバーフロー(bsc#1269568)。
    - CVE-2026-58051:無効な形式の応答が SSH サーバー(bsc#1269567)によって送信されたときに解放された初期化されていないポインター。
    - CVE-2026-66032:SFTP セッションでの二重解放による任意のコード実行(bsc#1272737)。
    - CVE-2026-66033:AES-GCM 暗号ネゴシエーションにおける整数アンダーフローによるサービス拒否(bsc#1272736)。
    - CVE-2026-66034:ヒープの領域外読み取りによる情報漏洩と任意のコード実行の可能性(bsc#1272735)。
    - CVE-2026-66035:SSHネゴシエーション中のヒープバッファオーバーフローによる任意のコード実行(bsc#1272734)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:libssh2_org(SUSE-SU-2026:3541-1)

high Nessus プラグイン ID 334785

バージョン 1.1