リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-77185:非同期認証が署名認証をバイパスする可能性があります(bsc#1283357)。
    - CVE-2026-93994:サーバーで繰り返される公開鍵ポリシーのバイパス(bsc#1283352)。
    - CVE-2026-93995:JGit「archive -o=file.zip」のリモート実行により、サーバー(bsc#1283350)のファイルに書き込みが可能になります。
    - CVE-2026-93996:制限のない SCP コマンドライン読み取りによるメモリ枯渇 DoS(bsc#1283348)。
    - CVE-2026-94002:一方的な SFTP 応答による SFTP クライアントのメモリ枯渇(bsc#1283347)。
    - CVE-2026-94029:SFTP v6 check-file-name/check-file-handle 拡張のメモリ枯渇(bsc#1283346)。
    - CVE-2026-94052:LDAP パスワード認証が無効です(bsc#1283345)。
    - CVE-2026-94053:sshd-ldap での LDAP インジェクション(bsc#1283344)。

    apache-sshd の変更:

    - Upstream バージョン 2.20.0 への更新:
     + GH-656 ChannelPipedInputStream:空の場合バッファを縮小します + GH-906 BC ed25519 鍵の署名ファクトリーを見つける方法を修正します + GH-911 断片化され、パイプライン化した CONNECT リクエストに対するサーバー側の SOCKS5 プロキシを修正します + パスワードおよびキーボード対話型認証スキームに対してのみ非同期認証を許可します + 複数の公開鍵を必要とする認証を修正します(サーバー側) + sshd-git での引数処理を改善します + 認証のチェックを増加します(サーバー側) + SCP コマンド処理を改善します + SFTPclient:応答メッセージ処理を簡素化 + check-file-name/check-file-handle SFTP v6 拡張を修正 + LDAP 認証(sshd-ldap)を改善
     * 新機能 + GH-905 公開鍵認証でのauthorized_keys処理に「from」および「expiry-time」オプションを実装します(サーバー側)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム:apache-sshd(SUSE-SU-2026:4622-1)

critical Nessus プラグイン ID 365326

バージョン 1.1