AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789396961アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.5 より前の OpenSSH の ssh では、特定のペアのリモート転送操作が同時に行われる場合に、realloc データに対するメモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2026-73282)

  - 10.5 より前の OpenSSH の sshd では、(authorized_keys の) restrict キーワードはトンネルフォワーディングに適用されるはずでしたが、適用されていませんでした。(CVE-2026-73283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:openssh / openssh-askpass / openssh-clients / openssh-keycat / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1789396961)

medium Nessus プラグイン ID 351731

バージョン 1.1