AlmaLinux 9.2 [TuxCare] セキュリティ更新:openssh / openssh-askpass / openssh-clients / openssh-keycat / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792197391)

high Nessus プラグイン ID 366706

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792197391アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 10.6 より前の OpenSSH の sftp では、サーバーが、再帰コピー操作中にディレクトリトラバーサル(意図しない場所にファイルが書き込まれる)をトリガーする可能性があります。(CVE-2026-106552)

- 10.6 以前の OpenSSH の sshd では、GSSAPIAuthentication 認証試行の失敗後、認証情報が不適切に保持される可能性があります。(CVE-2026-106553)

- 10.6 より前の OpenSSH の sshd では、GSSAPIAuthentication 認証状態が認証試行間で不適切に持続する可能性があります。(CVE-2026-106555)

- 10.6 より前の OpenSSH の sshd および ssh では、arXiv 2609.07709 Crossing the Streams の調査結果では禁忌であるにもかかわらず、LZ77 辞書コーダーを使用できます。(CVE-2026-106582)

- 10.6 より前の OpenSSH の ssh では、コマンドラインのユーザー名に文字 $ または \ が現れ、インジェクションが発生する可能性があります。(CVE-2026-106583)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。