Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD は、クライアント側およびサーバー側の SSH 用の Java ライブラリです。SSH サーバーは、複数の認証スキーム、たとえば 1 つだけでなく 2 つの異なる公開鍵を要求するように構成することができます。OpenSSH では、これは sshd_config AuthenticationMethods publickey、publickey を設定することで実行されます。Apache MINA SSHD は、同等の構成メカニズムを提供します。2.19.0までのバージョンおよび3.0.0-M1から3.0.0-M5までのApache MINA SSHDでは、sshd-coreコンポーネントのサーバーコードは、提示された2つの公開鍵が異なることを強制しません。したがって、ユーザーは、この単一の鍵を 2 回提示することで、必要な 2 つの鍵ペアのうちの 1 つの鍵のみで正常に認証できるようになります。これは部分的な認証バイパスです。ユーザーは、この問題を修正するバージョン 2.20.0 または 3.0.0-M6 にアップグレードすることをお勧めします。(CVE-2026-93994)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93994

high Nessus プラグイン ID 351265

バージョン 1.5

バージョン 1.1

バージョン 1.5 Oct 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021807
バージョン 1.1 Sep 30, 2026, 6:31 AM New Plugin Feed: 202609300631