AlmaLinux 9.2 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1787056678)

low Nessus プラグイン ID 361407

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787056678アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libssh で脆弱性が見つかりました。この脆弱性では、privatekey_from_file() 関数の特定の条件下で初期化されていない変数が存在します。この欠陥は、ファイル名で指定されたファイルが存在しない場合に発生する可能性があり、署名の失敗またはヒープ破損を引き起こす可能性があります。(CVE-2025-4878)

- libssh に欠陥が見つかりました。ProxyCommand 処理において %r を通じて拡張された悪意のあるユーザー名は、シェルのメタ文字を注入し、環境変数を露出し、意図しないシェルの動作を引き起こす可能性があります。
(CVE-2026-59846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。