Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証コールバックによって返される Permissions の source-address 重要オプションが、PublicKeyCallback および VerifiedPublicKeyCallback パスにのみ適用され、 CVE-2026-46595の修正が拡張されました。PasswordCallback、KeyboardInteractiveCallback、NoClientAuthCallback、GSSAPIWithMICConfig.AllowLogin コールバックによって返される権限が、クライアントのリモートアドレスに対して検証されなかったため、これらのコールバックによって設定されたソースアドレス制限が無視されました。これで、認証コールバックによって返されるアクセス許可にチェックが適用されるようになりました。(CVE-2026-56854)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-56854

high Nessus プラグイン ID 341532

バージョン 1.3