リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-8804-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Florian Kohnhuser 氏は、OpenSSH が特定のユーザー名のシェルのメタ文字を不適切に処理することを発見しました。
    攻撃者がこの問題を利用して、特定の非デフォルト構成が使用される場合に任意のコマンドを実行し、任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2026-35386)

    Christos Papakonstantinou 氏は、OpenSSH が ECDSA アルゴリズム制限を不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、意図しないECDSAアルゴリズムを受け入れさせ、セキュリティ制限をバイパスする可能性があります。(CVE-2026-35387)

    Vladimir Tokarev 氏は、OpenSSH が authorized_keys ファイルの特定の主要な制限を不適切に処理することを発見しました。攻撃者がこの問題を利用して、主要な制限をバイパスし、権限なしアクセスを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2026-35414)

    信頼できないサーバーで sftp を使用している場合、OpenSSH がダウンロードされたファイルパスを適切に処理していないことが判明しました。攻撃者がこの問題を悪用して、ダウンロードしたファイルを意図される場所外に書き込むことで、権限のないファイル変更を引き起こす可能性があります。(CVE-2026-59995)

    OpenSSH が internal-sftp のコマンドライン引数を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、特定のセキュリティ関連の引数を無視させ、セキュリティ制限をバイパスさせる可能性があります。(CVE-2026-59997)

    Windows Active Directory で使用する際に、OpenSSH が GSSAPIStrictAcceptorCheck を不適切に処理することが判明しました。攻撃者がこの問題を利用して、GSSAPI セキュリティ制限をバイパスし、権限なしアクセスを引き起こす可能性があります。(CVE-2026-59998)

    DisableForwarding および PermitTunnel が一緒に使用されたとき、OpenSSH が転送制限を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、転送が無効になっているにも関わらずトンネルを作成し、セキュリティ制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2026-59999)

    GSSAPI 認証の使用時に、OpenSSH が認証試行制限を不適切に処理することが判明しました。攻撃者がこの問題を悪用してシステムリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-60000)

    OpenSSH が常に最小認証遅延を強制するとは限らないことが判明しました。攻撃者がこの問題を悪用して、想定よりも速く認証を試み、ブルートフォース保護を弱体させる可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-60001)

    OpenSSH が特定の同時リモート転送操作を不適切に処理することが判明しました。攻撃者がこの問題を悪用してuse-after-freeをトリガーし、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-73282)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS:OpenSSH の脆弱性(USN-8804-1)

high Nessus プラグイン ID 349265

変更ログが見つかりません