AlmaLinux 9.2 [TuxCare] セキュリティ更新:libssh/libssh-config/libssh-develの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1779888685)

medium Nessus プラグイン ID 352127

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779888685アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libssh パッケージには脆弱性があり、libssh コンシューマーが予期しない大きな入力バッファを ssh_get_fingerprint_hash() 関数に渡します。こうした場合、bin_to_base64()関数で整数オーバーフローが発生し、メモリの割り当て不足が発生する可能性があります。その場合、プログラムが領域外書き込みを実行し、ヒープの破損につながる可能性があります。この問題の影響を受けるのは、libssh の 32 ビットのビルドのみです。(CVE-2025-4877)

- クライアントが不適切な KEX 推測を繰り返し送信するときの鍵交換(KEX)プロセスの libssh 処理に欠陥が見つかりました。これらの鍵再生成操作中にライブラリがメモリの解放に失敗し、システムメモリが徐々に枯渇する可能性があります。この問題は、特に libgcrypt を使用している場合に、クライアント側のクラッシュにつながり、アプリケーションの安定性と可用性に影響を与えることがあります。(CVE-2025-8277)

- libssh に欠陥が見つかり、構成解析中に任意のファイルを開こうとする可能性があります。ローカルの攻撃者が、悪意のある構成ファイルを提供したり、システムが誤って構成されているときに、これを悪用する可能性があります。この脆弱性により、システムにブロックデバイスや大きなシステムファイルなどの危険なファイルへのアクセスを試行させることで、サービス拒否(DoS)が引き起こされる可能性があります。これにより、通常の操作が妨げられる可能性があります。
(CVE-2026-0965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。