Ubuntu 26.10 :OpenSSH 脆弱性(USN-8937-1)
high Nessus プラグイン ID 367750
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 26.10ホストには、USN-8937-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。OpenSSH の sftp クライアントが、再帰コピー操作中にサーバーによって返されたパスを不適切に処理していることが判明しました。サーバーを制御しているリモートの攻撃者が、この問題を利用して、意図しない場所にファイルを書き込む可能性があります。(CVE-2026-106552)
OpenSSH の sshd サーバーが、認証試行において GSSAPIAuthentication 状態を不適切に処理していることが判明しました。攻撃者がこの問題を利用して、過去に失敗した認証試行から資格情報を取得する可能性があります。(CVE-2026-106553、 CVE-2026-106555)
OpenSSH が圧縮中に LZ77 ディクショナリコーダーを不適切に使用することが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-106582)
OpenSSH の ssh クライアントが、コマンドラインのユーザー名に特殊文字を不適切に許可していたことが判明しました。攻撃者がこの問題を悪用して、特別に細工されたユーザー名を介して任意のコマンドを挿入する可能性があります。(CVE-2026-106583)
OpenSSH の ssh-keygen が、日付を変換する際に夏時間を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、証明書の有効期限を誤らせる可能性があります。
(CVE-2026-106584)
OpenSSH が展開時に最大パケット長を超えているかどうかをチェックしていなかったことが発見されました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
(CVE-2026-106585)
OpenSSH の sshd サーバーが、トンネル転送リクエストへの restrict キーワードを authorized_keys から不適切に適用していることが判明しました。認可されたキーを持つローカルの攻撃者がこの問題を悪用して、意図されたトンネル転送制限を回避する可能性があります。(CVE-2026-106586)
OpenSSH の sshd サーバーが、none 値を受け入れる特定の構成オプションを不適切に処理することが判明しました。攻撃者がこの問題を悪用して、OpenSSHを予期しない動作にさせる可能性があります。
(CVE-2026-106587)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 367750
ファイル名: ubuntu_USN-8937-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2026/10/20
更新日: 2026/10/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.46
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS スコアのソース: CVE-2026-106555
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-106583
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:openssh-client-gssapi, p-cpe:/a:canonical:ubuntu_linux:openssh-client, p-cpe:/a:canonical:ubuntu_linux:openssh-common, p-cpe:/a:canonical:ubuntu_linux:openssh-server-gssapi, p-cpe:/a:canonical:ubuntu_linux:openssh-server, p-cpe:/a:canonical:ubuntu_linux:openssh-sftp-server, p-cpe:/a:canonical:ubuntu_linux:openssh-tests, p-cpe:/a:canonical:ubuntu_linux:ssh-askpass-gnome, p-cpe:/a:canonical:ubuntu_linux:ssh
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/19
脆弱性公開日: 2026/10/6
参照情報
CVE: CVE-2026-106552, CVE-2026-106553, CVE-2026-106555, CVE-2026-106582, CVE-2026-106583, CVE-2026-106584, CVE-2026-106585, CVE-2026-106586, CVE-2026-106587
IAVA: 2026-A-1103
USN: 8937-1