AlmaLinux 9.2 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1786446507)

medium Nessus プラグイン ID 362095

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786446507アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libssh に欠陥が見つかりました。認証されたリモートのピアがSSH_MSG_CHANNEL_OPENで最大ゼロのパケットサイズをアドバタイズすることで、後のチャネル書き込みを無期限にループさせてCPUを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-59843)

- libssh に欠陥が見つかりました。ProxyCommand が使用される場合、未チェックの fork() の失敗がプロセス ID -1 として保存される可能性があります。クリーンアップ中に、呼び出し側のアクセス可能なプロセスツリー全体にシグナルが送信され、ローカルのサービス拒否につながる可能性があります。(CVE-2026-59845)

- libssh に欠陥が見つかりました。悪意のある SFTP サーバーが未知のリクエスト ID に対する応答を送信し、libssh クライアントが無制限にキューに入れておくことで、際限のないメモリ増加とクライアント側のサービス拒否を引き起こします。
(CVE-2026-59848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。