リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8928-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH の sftp クライアントが、再帰コピー操作中にサーバーによって返されたパスを不適切に処理していることが判明しました。サーバーを制御しているリモートの攻撃者が、この問題を利用して、意図しない場所にファイルを書き込む可能性があります。(CVE-2026-106552)

    OpenSSH の sshd サーバーが、認証試行において GSSAPIAuthentication 状態を不適切に処理していることが判明しました。攻撃者がこの問題を利用して、過去に失敗した認証試行から資格情報を取得する可能性があります。(CVE-2026-106553、 CVE-2026-106555)

    OpenSSH が圧縮中に LZ77 ディクショナリコーダーを不適切に使用することが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-106582)

    OpenSSH の ssh クライアントが、コマンドラインのユーザー名に特殊文字を不適切に許可していたことが判明しました。攻撃者がこの問題を悪用して、特別に細工されたユーザー名を介して任意のコマンドを挿入する可能性があります。(CVE-2026-106583)

    OpenSSH の ssh-keygen が、日付を変換する際に夏時間を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、証明書の有効期限を誤らせる可能性があります。
    (CVE-2026-106584)

    OpenSSH が展開時に最大パケット長を超えているかどうかをチェックしていなかったことが発見されました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-106585)

    OpenSSH の sshd サーバーが、トンネル転送リクエストへの restrict キーワードを authorized_keys から不適切に適用していることが判明しました。認可されたキーを持つローカルの攻撃者がこの問題を悪用して、意図されたトンネル転送制限を回避する可能性があります。(CVE-2026-106586)

    OpenSSH の sshd サーバーが、none 値を受け入れる特定の構成オプションを不適切に処理することが判明しました。攻撃者がこの問題を悪用して、OpenSSHを予期しない動作にさせる可能性があります。
    (CVE-2026-106587)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenSSH の脆弱性 (USN-8928-1)

high Nessus プラグイン ID 367205

バージョン 1.1