CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1773930993アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.11.3 までの libssh に脆弱性が見つかりました。影響を受ける要素は、コンポーネントの SFTP Extension Name Handler のファイル src/sftp.c の関数 sftp_extensions_get_name/sftp_extensions_get_data です。引数 idx に対する操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はリモートから実行される可能性があります。この問題は、バージョン 0.11.4 および 0.12.0 へのアップグレードで解決されます。このパッチの名前は、855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 です。影響を受けるコンポーネントをアップグレードする必要があります。
    (CVE-2026-3731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel(CENTOS8.4:CLSA-2026:1773930993)

medium Nessus プラグイン ID 351811

バージョン 1.1