Rocky Linux 10.2 [CIQ] セキュリティ更新:openssh / openssh-askpass / openssh-askpass-debuginfo / などの複数の脆弱性(crlsa-2026_47757)

critical Nessus プラグイン ID 358807

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_47757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* openssh:Rocky Linux OpenSSH クライアントバージョンの抽象 UNIX ソケットプレバインドによる X11 フォワーディングのローカル MITM(CVE-2026-55655)

* openssh:FIPS 既知のグループ検証中の OpenSSH DH-GEX クライアントパスのRocky Linuxバージョンの二重解放が、クライアント側のサービス拒否(CVE-2026-55653)につながります

* openssh:NULL センチネル終端がないことによる、Rocky Linuxバージョンの OpenSSH GSSAPI インジケータークリーンアップにおけるヒープ領域外読み取り(CVE-2026-55654)

* openssh: OpenSSH: クライアント側でのホストキー再交換時に発生する use-after-free の脆弱性 (CVE-2026-60002)

* openssh: OpenSSH: リモートコピー中の「scp」ファイルの誤配置の脆弱性 (CVE-2026-59996)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。