CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:openssh / openssh-askpass / openssh-cavs / openssh-clients / etcの複数の脆弱性(CENTOS7:CLSA-2026:1792158099)

high Nessus プラグイン ID 369488

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792158099アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 10.6 以前の OpenSSH の sshd では、GSSAPIAuthentication 認証試行の失敗後、認証情報が不適切に保持される可能性があります。(CVE-2026-106553)

- 10.6 より前の OpenSSH の sshd では、GSSAPIAuthentication 認証状態が認証試行間で不適切に持続する可能性があります。(CVE-2026-106555)

- 10.6 より前の OpenSSH の ssh において、コマンドラインのユーザー名に $ または \ 文字が含まれることで、インジェクションが発生する可能性があります。(CVE-2026-106583)

- 10.6 より前の OpenSSH の sshd と ssh では、高度に圧縮されたデータの展開時に、最大パケット長を超えていないかどうかのチェックが行われていません。(CVE-2026-106585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。