Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779467653アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh パッケージには脆弱性があり、libssh コンシューマーが予期しない大きな入力バッファを ssh_get_fingerprint_hash() 関数に渡します。こうした場合、bin_to_base64()関数で整数オーバーフローが発生し、メモリの割り当て不足が発生する可能性があります。その場合、プログラムが領域外書き込みを実行し、ヒープの破損につながる可能性があります。この問題の影響を受けるのは、libssh の 32 ビットのビルドのみです。(CVE-2025-4877)

  - libssh で脆弱性が見つかりました。この脆弱性では、privatekey_from_file() 関数の特定の条件下で初期化されていない変数が存在します。この欠陥は、ファイル名で指定されたファイルが存在しない場合に発生する可能性があり、署名の失敗またはヒープ破損を引き起こす可能性があります。(CVE-2025-4878)

  - クライアントが不適切な KEX 推測を繰り返し送信するときの鍵交換(KEX)プロセスの libssh 処理に欠陥が見つかりました。これらの鍵再生成操作中にライブラリがメモリの解放に失敗し、システムメモリが徐々に枯渇する可能性があります。この問題は、特に libgcrypt を使用している場合に、クライアント側のクラッシュにつながり、アプリケーションの安定性と可用性に影響を与えることがあります。(CVE-2025-8277)

  - libssh に欠陥が見つかり、構成解析中に任意のファイルを開こうとする可能性があります。ローカルの攻撃者が、悪意のある構成ファイルを提供したり、システムが誤って構成されているときに、これを悪用する可能性があります。この脆弱性により、システムにブロックデバイスや大きなシステムファイルなどの危険なファイルへのアクセスを試行させることで、サービス拒否(DoS)が引き起こされる可能性があります。これにより、通常の操作が妨げられる可能性があります。
    (CVE-2026-0965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779467653)

medium Nessus プラグイン ID 352951

変更ログが見つかりません