CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:libssh / libssh-config / libssh-develの複数の脆弱性(CENTOS8.4:CLSA-2026:1786012208)

high Nessus プラグイン ID 351810

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1786012208アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libssh に欠陥が見つかりました。OpenSSL バックエンドを使用するビルドの不適切な AES-GCM ファイナライゼーションチェックにより、整合性保護が効果的に削除され、インパス攻撃者が検出されることなく、ワイヤの平文を修正する可能性があります。(CVE-2026-59847)

- libssh に欠陥が見つかりました。チャネルが閉じた後にデータパケットが処理されると、関連するデータがすでに解放された後にチャネルデータのコールバックが呼び出され、クラッシュや use-after-free 状態を引き起こす可能性があります。(CVE-2026-59850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。