Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libssh2 SSH バックエンド(USE_SSH=libssh2)で構築されたバージョン v0.27.0 から v1.9.0 までの libgit2 には、シェルコマンド注入の脆弱性が含まれており、これによりリモートの攻撃者が、一重引用符、セミコロン、パイプなどのエスケープされていないシェルメタ文字を含むリポジトリパスを提供することで、SSH サーバーで任意のコマンドを実行する可能性があります。ssh_libssh2.c の gen_proto() 関数は、リポジトリパスを libssh2_channel_exec() に渡す前に特殊文字をエスケープせずにシェルコマンド文字列に直接挿入します。これにより、攻撃者が悪意のあるサブモジュール URL を .gitmodules ファイルで細工し、再帰クローン中に処理されると、リモートサーバーのシェルに被害者のSSHユーザーアカウントで挿入されたコマンドを解釈させます。(CVE-2026-5917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5917

critical Nessus プラグイン ID 334932

バージョン 1.3