AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784308178アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - リモートエージェント制約にキーを追加すると、restrict-destination-v00@openssh.com などの拡張がリクエストでシリアル化されませんでした。鍵を転送するときに宛先制限が自動的に取り除かれ、リモートホストで鍵を無制限に使用できるようになりました。クライアントは、すべての制約拡張をシリアル化するようになりました。さらに、NewKeyring() によって返されるメモリ内キーリングは、非サポートの制約拡張のあるキーを、静かに無視するのではなく拒否するようになりました。(CVE-2026-39832)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: podman / podman-docker / podman-gvproxy / podman-plugins / etc (ALMALINUX9.2:CLSA-2026:1784308178)

high Nessus プラグイン ID 361890

バージョン 1.1