Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:openssh / openssh-askpass / openssh-clients / openssh-keycat / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1776444688)

high Nessus プラグイン ID 353155

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776444688アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 10.3 より前の OpenSSH では、意図されていない ECDSA アルゴリズムが使用される可能性があります。PubkeyAcceptedAlgorithms または HostbasedAcceptedAlgorithms にある ECDSA アルゴリズムのリストが、すべての ECDSA アルゴリズムを意味するように誤って解釈されます。
(CVE-2026-35387)

- 10.3 より前の OpenSSH は、プロキシモードの多重化セッションの接続多重化確認を省略します。
(CVE-2026-35388)

- 10.3 より前の OpenSSH は、コンマ文字を確実に使用する認証局と連携したプリンシパルリストに関する一般的でないシナリオで、authorized_keysプリンシパルオプションを不適切に処理します。
(CVE-2026-35414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。