AlmaLinux 9.2 [TuxCare] セキュリティ更新:openssh / openssh-askpass / openssh-clients / openssh-keycat / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1784280067)

critical Nessus プラグイン ID 359730

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784280067アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 10.4 以前の OpenSSH の sftp は、 sftp サーバー:/パスが攻撃者の制御下にあるサーバーで使用されている場合に、ダウンロードファイルの場所を適切に制限しません。(CVE-2026-59995)

- 10.4 より前の OpenSSH の scp は、2 つのリモートの宛先の間でコピーが発生した場合に、意図したディレクトリの親ディレクトリにファイルを配置する可能性があります。(CVE-2026-59996)

- 10.4 以前の OpenSSH の sshd の internal-sftp は、最初の 9 個のコマンドライン引数のみを認識します。これは、後のコマンドライン引数が SFTP 接続の意図されたセキュリティプロパティを確保するのに役立つ場合に重要になる可能性があります。(CVE-2026-59997)

- 10.4 より前の OpenSSH の sshd には、文書化されていないセキュリティ関連の動作があります:サーバーが Active Directory にある場合、GSSAPIStrictAcceptorCheck に値Windowsません。(CVE-2026-59998)

- OpenSSH 10.4 より前の sshd では、DisableForwarding=yes が PermitTunnel=yes よりも優先されるはずでしたが、そうではありませんでした。(CVE-2026-59999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。