CentOS Linux 8.5 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel(CENTOS8.5:CLSA-2026:1776703400)

low Nessus プラグイン ID 352203

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1776703400アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- libssh に欠陥が見つかりました。悪意のある SFTP(SSH File Transfer Protocol)サーバーが、ファイルリストオペレーション中に「SSH_FXP_NAME」メッセージ内の無効な形式の「longname」フィールドを送信することで、これを悪用する可能性があります。
この null チェックがないために、ヒープ上に割り当てられたメモリを超えた読み取りが引き起こされる可能性があります。これにより、予期しない挙動が発生したり、アプリケーションのクラッシュによりサービス拒否(DoS)が引き起こされたりする可能性があります。(CVE-2026-0968)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。