AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778269628アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のある SCP サーバーが予期しないパスを送信し、クライアントアプリケーションに作業ディレクトリ外のローカルファイルをオーバーライドさせる可能性があります。これが悪用されて、悪意のある実行可能ファイルまたは構成ファイルが作成され、特定の結果の下でユーザーがそれらを実行させる可能性があります。これは OpenSSH と同じ問題で、 CVE-2019-6111として追跡されています。(CVE-2026-0964)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel(ALMALINUX9.6:CLSA-2026:1778269628)

medium Nessus プラグイン ID 360671

依存が見つかりません