CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1759951300アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0 より古いバージョンの OpenSSL で構築された libssh のバージョンで、特に鍵の派生を担当する ssh_kdf() 関数に欠陥が見つかりました。OpenSSLが失敗を示すために0を使用し、成功に対してlibsshが0を使用する戻り値の解釈が一貫していないため、キー派生が失敗しても、関数が誤って成功ステータスを返す可能性があります。その結果、初期化されていない暗号化キーバッファがその後の通信に使用され、SSHセッションの機密性、整合性、可用性が侵害される可能性があります。(CVE-2025-5372)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel(CENTOS8.4:CLSA-2025:1759951300)

high Nessus プラグイン ID 359615

変更ログが見つかりません