SUSE SLED15 / SLES15 セキュリティ更新プログラム:apache-sshd(SUSE-SU-2026:4622-1)
critical Nessus プラグイン ID 365326
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-77185:非同期認証が署名認証をバイパスする可能性があります(bsc#1283357)。
- CVE-2026-93994:サーバーで繰り返される公開鍵ポリシーのバイパス(bsc#1283352)。
- CVE-2026-93995:JGit「archive -o=file.zip」のリモート実行により、サーバー(bsc#1283350)のファイルに書き込みが可能になります。
- CVE-2026-93996:制限のない SCP コマンドライン読み取りによるメモリ枯渇 DoS(bsc#1283348)。
- CVE-2026-94002:一方的な SFTP 応答による SFTP クライアントのメモリ枯渇(bsc#1283347)。
- CVE-2026-94029:SFTP v6 check-file-name/check-file-handle 拡張のメモリ枯渇(bsc#1283346)。
- CVE-2026-94052:LDAP パスワード認証が無効です(bsc#1283345)。
- CVE-2026-94053:sshd-ldap での LDAP インジェクション(bsc#1283344)。
apache-sshd の変更:
- Upstream バージョン 2.20.0 への更新:
+ GH-656 ChannelPipedInputStream:空の場合バッファを縮小します + GH-906 BC ed25519 鍵の署名ファクトリーを見つける方法を修正します + GH-911 断片化され、パイプライン化した CONNECT リクエストに対するサーバー側の SOCKS5 プロキシを修正します + パスワードおよびキーボード対話型認証スキームに対してのみ非同期認証を許可します + 複数の公開鍵を必要とする認証を修正します(サーバー側) + sshd-git での引数処理を改善します + 認証のチェックを増加します(サーバー側) + SCP コマンド処理を改善します + SFTPclient:応答メッセージ処理を簡素化 + check-file-name/check-file-handle SFTP v6 拡張を修正 + LDAP 認証(sshd-ldap)を改善
* 新機能 + GH-905 公開鍵認証でのauthorized_keys処理に「from」および「expiry-time」オプションを実装します(サーバー側)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける apache-sshd パッケージを更新してください。参考資料
https://bugzilla.suse.com/1283344
https://bugzilla.suse.com/1283345
https://bugzilla.suse.com/1283346
https://bugzilla.suse.com/1283347
https://bugzilla.suse.com/1283348
https://bugzilla.suse.com/1283350
https://bugzilla.suse.com/1283352
https://bugzilla.suse.com/1283357
https://www.suse.com/security/cve/CVE-2026-77185
https://www.suse.com/security/cve/CVE-2026-93994
https://www.suse.com/security/cve/CVE-2026-93995
https://www.suse.com/security/cve/CVE-2026-93996
https://www.suse.com/security/cve/CVE-2026-94002
https://www.suse.com/security/cve/CVE-2026-94029
https://www.suse.com/security/cve/CVE-2026-94052
プラグインの詳細
深刻度: Critical
ID: 365326
ファイル名: suse_SU-2026-4622-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/13
更新日: 2026/10/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.3
パーセンタイル: 96.31
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-94053
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:apache-sshd
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/9/30
参照情報
CVE: CVE-2026-77185, CVE-2026-93994, CVE-2026-93995, CVE-2026-93996, CVE-2026-94002, CVE-2026-94029, CVE-2026-94052, CVE-2026-94053
SuSE: SUSE-SU-2026:4622-1