Rocky Linux 9ホストには、CIQ crlsa-2026_18683 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libssh: libssh キーエクスポート関数の二重解放の脆弱性 (CVE-2025-5351)

    * libssh: privatekey_from_file() の初期化されていない変数を使用 (CVE-2025-4878)

    * libssh: base64 変換関数へのバイナリの領域外書き込み (CVE-2025-4877)

    * libssh: libssh KEX セッション ID 計算の NULL ポインターデリファレンス (CVE-2025-8114)

    * libssh: libssh で繰り返される鍵交換によるメモリ枯渇 (CVE-2025-8277)

    * libssh: 無効な入力における ssh_get_hexa() のバッファアンダーフロー (CVE-2026-0966)

    * libssh: SCP サーバーから受信したパスの不適切なサニタイズ処理 (CVE-2026-0964)

    * libssh: libssh: 不適切な構成ファイルの処理によるサービス拒否 (CVE-2026-0965)

    * libssh: libssh: 非効率な正規表現処理によるサービス拒否 (CVE-2026-0967)

    * libssh: libssh: 無効な形式の SFTP メッセージによるサービス拒否 (CVE-2026-0968)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 複数の脆弱性(crlsa-2026_18683)

high Nessus プラグイン ID 355927

依存関係が見つかりません