CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1778247114アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.1までのlibssh2でセキュリティの脆弱性が検出されています。影響を受ける要素は、src/userauth.c ファイルの関数userauth_passwordです。引数 username_len/password_len のこのような操作は、整数オーバーフローを引き起こします。攻撃がリモートで起動される可能性があります。パッチの名前は、256d04b60d80bf1190e96b0ad1e91b2174d744b1 です。この問題を修正するには、パッチを適用する必要があります。
    (CVE-2026-7598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:libssh2 / libssh2-devel / libssh2-docs(CENTOS7:CLSA-2026:1778247114)

medium Nessus プラグイン ID 353135

変更ログが見つかりません