リモートのMiracleLinux 9ホストには、AXSA:2026-1891:11アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssh:OpenSSH:sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロールできます(CVE-2026-59995)
      * openssh:OpenSSH sshd:フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス(CVE-2026-59999)
      * openssh:OpenSSH:トンネルフォワーディング制限バイパス(CVE-2026-73283)
      * openssh:OpenSSH:ssh-agentによりローカルオペレーションのリモート実行が可能(CVE-2026-73281)
      * openssh:OpenSSH:ssh クライアント(CVE-2026-73282)における use-after-free による情報漏洩とデータ破損

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:openssh-9.9p1-11.el9_8.ML.1(AXSA:2026-1891:11)

high Nessus プラグイン ID 349517

変更ログが見つかりません