AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1773932358アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.11.3 までの libssh に脆弱性が見つかりました。影響を受ける要素は、コンポーネントの SFTP Extension Name Handler のファイル src/sftp.c の関数 sftp_extensions_get_name/sftp_extensions_get_data です。引数 idx に対する操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はリモートから実行される可能性があります。この問題は、バージョン 0.11.4 および 0.12.0 へのアップグレードで解決されます。このパッチの名前は、855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 です。影響を受けるコンポーネントをアップグレードする必要があります。
    (CVE-2026-3731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel(ALMALINUX9.6:CLSA-2026:1773932358)

medium Nessus プラグイン ID 352394

変更ログが見つかりません