Amazon Linux 2023:libssh、libssh-config、libssh-devel(ALAS2023-2026-3096)
high Nessus プラグイン ID 351083
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3096 のアドバイザリに記載されている複数の脆弱性の影響を受けます。libssh に欠陥が見つかりました。認証されたリモートのクライアントが、任意の大きな長さの SSH_FXP_READ リクエストを発行する可能性があります。これにより、libssh SFTP サーバーが過剰なメモリを割り当て、繰り返しリクエストすることでそれを使い果たす可能性があります。(CVE-2026-59844)
libssh に欠陥が見つかりました。ProxyCommand が使用される場合、未チェックの fork() の失敗がプロセス ID -1 として保存される可能性があります。クリーンアップ中に、呼び出し側のアクセス可能なプロセスツリー全体にシグナルが送信され、ローカルのサービス拒否につながる可能性があります。(CVE-2026-59845)
libssh に欠陥が見つかりました。ProxyCommand 処理において %r を通じて拡張された悪意のあるユーザー名は、シェルのメタ文字を注入し、環境変数を露出し、意図しないシェルの動作を引き起こす可能性があります。
(CVE-2026-59846)
libssh に欠陥が見つかりました。OpenSSL バックエンドを使用するビルドの不適切な AES-GCM ファイナライゼーションチェックにより、整合性保護が効果的に削除され、インパス攻撃者が検出されることなく、ワイヤの平文を修正する可能性があります。(CVE-2026-59847)
libssh に欠陥が見つかりました。悪意のある SFTP サーバーが未知のリクエスト ID に対する応答を送信し、libssh クライアントが無制限にキューに入れておくことで、際限のないメモリ増加とクライアント側のサービス拒否を引き起こします。
(CVE-2026-59848)
libssh に欠陥が見つかりました。チャネルが閉じた後にデータパケットが処理されると、関連するデータがすでに解放された後にチャネルデータのコールバックが呼び出され、クラッシュや use-after-free 状態を引き起こす可能性があります。(CVE-2026-59850)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update libssh --releasever 2023.12.20260928」または「dnf update --advisory ALAS2023-2026-3096 --releasever 2023.12.20260928」を実行して、お使いのシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3096.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-59844.html
https://explore.alas.aws.amazon.com/CVE-2026-59845.html
https://explore.alas.aws.amazon.com/CVE-2026-59846.html
https://explore.alas.aws.amazon.com/CVE-2026-59847.html
プラグインの詳細
深刻度: High
ID: 351083
ファイル名: al2023_ALAS2023-2026-3096.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/29
更新日: 2026/9/29
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.19
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS スコアのソース: CVE-2026-59847
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:libssh-config, p-cpe:/a:amazon:linux:libssh-debuginfo, p-cpe:/a:amazon:linux:libssh-debugsource, p-cpe:/a:amazon:linux:libssh-devel, p-cpe:/a:amazon:linux:libssh
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/29
脆弱性公開日: 2026/7/21
参照情報
CVE: CVE-2026-59844, CVE-2026-59845, CVE-2026-59846, CVE-2026-59847, CVE-2026-59848, CVE-2026-59850
IAVA: 2026-A-0788