Fedora 45:opkssh(2026-559bbb39f5)

high Nessus プラグイン ID 348354

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-559bbb39f5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

バンドルされている golang.org/x/crypto を v0.56.0 に更新し、 CVE-2026-56855 と CVE-2026-78662 (golang.org/x/crypto/ssh の接続マルチプレクサにおける細工されたチャネルメッセージによるサービス拒否)を修正しています。

opkssh は、golang.org/x/crypto/ssh をキーと証明書の処理にのみ使用し、これを経由する SSH 接続を確立することはありません。したがって、opkssh のビルドでは脆弱なコードに到達できません(govulncheck で確認済み)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。