Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libssh2 SSHバックエンド(USE_SSH=libssh2)で構築された 1.8.7 より前と 1.9.7 より前の 1.9.0  のバージョンの libgit2 には、シェルコマンドインジェクションの脆弱性が含まれており、これによりリモートの攻撃者が、一重引用符、セミコロン、パイプなどのエスケープされていないシェルメタ文字を含むリポジトリパスを供給することで、SSH サーバーで任意のコマンドを実行する可能性があります。ssh_libssh2.c の gen_proto() 関数は、リポジトリパスを特殊文字のエスケープなしでシェルコマンド文字列に直接挿入してから libssh2_channel_exec() に渡します。これにより、攻撃者が .gitmodules ファイルに悪意のあるサブモジュール URL を細工して、再帰クローン中に処理された際に、リモートサーバーのシェルに被害者の SSH ユーザーアカウントで挿入されたコマンドを解釈させることが可能になります。(CVE-2026-5917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5917

high Nessus プラグイン ID 334932

バージョン 1.10