Rocky Linux 8ホストには、CIQ crlsa-2026_69266 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssh: OpenSSH: sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロール可能 (CVE-2026-59995)

    * openssh: OpenSSH sshd: フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス (CVE-2026-59999)

    * openssh: OpenSSH: ssh クライアントにおける use-after-free による情報漏洩とデータ破損 (CVE-2026-73282)

    バグ修正と拡張機能:

    * Rocky Linux 8 openssh における CVE-2023-38408 の不完全なバックポート(JIRA:Rocky Linux-234763)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:openssh/openssh-askpass/openssh-askpass-debuginfo/etcの複数の脆弱性(crlsa-2026_69266)

high Nessus プラグイン ID 354598

依存関係が見つかりません