CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1783634800アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.1 までの libssh2 は、攻撃者がコントロールする 32 ビット属性カウントを publickey-subsystem 応答から読み取り、境界検査なしで割り当てnum_attrs * sizeof(libssh2_publickey_attribute) で使用します。このため、32 ビットプラットフォームでは、乗算がオーバーフローしてサイズの小さいバッファにしまいます。悪意のある SSH サーバーが属性解析ループを駆動して割り当てを超えて書き込み、libssh2 クライアントの接続でヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-58050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新: libssh2 / libssh2-devel / libssh2-docs(CENTOS7:CLSA-2026:1783634800)

high Nessus プラグイン ID 360660

バージョン 1.1