Rocky Linux 9ホストには、CIQ crlsa-2026_47756 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssh:Rocky Linux OpenSSH クライアントバージョンの抽象 UNIX ソケットプレバインドによる X11 フォワーディングのローカル MITM(CVE-2026-55655)

    * openssh:FIPS 既知のグループ検証中の OpenSSH DH-GEX クライアントパスのRocky Linuxバージョンの二重解放が、クライアント側のサービス拒否(CVE-2026-55653)につながります

    * openssh:NULL センチネル終端がないことによる、Rocky Linuxバージョンの OpenSSH GSSAPI インジケータークリーンアップにおけるヒープ領域外読み取り(CVE-2026-55654)

    * openssh: OpenSSH: クライアント側でのホストキー再交換時に発生する use-after-free の脆弱性 (CVE-2026-60002)

    * openssh: OpenSSH: リモートコピー中の「scp」ファイルの誤配置の脆弱性 (CVE-2026-59996)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:openssh / openssh-askpass / openssh-askpass-debuginfo / などの複数の脆弱性(crlsa-2026_47756)

critical Nessus プラグイン ID 358771

依存が見つかりません