Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_69129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssh: OpenSSH: sftp クライアントにより、攻撃者はダウンロードされたファイルの場所をコントロール可能 (CVE-2026-59995)

    * openssh: OpenSSH sshd: フォワーディングおよびトンネリングオプションの不適切な処理によるセキュリティバイパス (CVE-2026-59999)

    * openssh: OpenSSH: トンネルフォワーディング制限バイパス (CVE-2026-73283)

    * openssh: OpenSSH: ssh-agent によりローカルオペレーションのリモート実行が可能 (CVE-2026-73281)

    * openssh: OpenSSH: ssh クライアントにおける use-after-free による情報漏洩とデータ破損 (CVE-2026-73282)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:openssh / openssh-askpass / openssh-askpass-debuginfo / などの複数の脆弱性(crlsa-2026_69129)

high Nessus プラグイン ID 356126

依存が見つかりません