Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_37072 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang.org/x/crypto/ssh: golang: golang.org/x/crypto/ssh: 細工された SSH 証明書を使用したサービス拒否 (CVE-2026-39835)

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: 過剰なパラメーターを持つ細工された公開鍵を介したサービス拒否 (CVE-2026-39829)

    * golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: 要求されていない SSH 応答からのリソース漏洩によるサービス拒否 (CVE-2026-39830)

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: キー制限の不適切な処理によるセキュリティバイパス (CVE-2026-39832)

    * golang.org/x/crypto/ssh/knownhosts: golang:golang.org/x/crypto/ssh/knownhosts: 未チェックの SignatureKey による失効バイパス(CVE-2026-42508)

    * golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

    * podman: Podman: 悪意のあるコンテナイメージ環境変数による情報漏洩 (CVE-2026-57231)

    バグ修正と拡張機能:

    * podmanはすべてのファイルをクリーンアップせず、孤立したファイルがディスクスペースを消費します[rhel-10.2.z](JIRA:Rocky Linux-173842)

    * [FJ10.2 バグ]:[REG] podman-remote 保存コマンドがルートのないユーザーに対して失敗します。[rhel-10.2.z](JIRA:Rocky Linux-192440)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新プログラム:podman/podman-debuginfo/podman-debugsource/podman-docker/etcの複数の脆弱性(crlsa-2026_37072)

high Nessus プラグイン ID 358890

依存が見つかりません