CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1777307655アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.3 より前の OpenSSH は、コンマ文字を確実に使用する認証局と連携したプリンシパルリストに関する一般的でないシナリオで、authorized_keysプリンシパルオプションを不適切に処理します。
    (CVE-2026-35414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:openssh / openssh-askpass / openssh-cavs / openssh-clients / etc(CENTOS8.4:CLSA-2026:1777307655)

high Nessus プラグイン ID 351739

バージョン 1.1