CentOS Linux 8 [TuxCare] セキュリティ更新:openssh / openssh-askpass / openssh-cavs / openssh-clients / etc 複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1792932827)

high Nessus プラグイン ID 371939

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1792932827アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 10.6 以前の OpenSSH の sshd では、GSSAPIAuthentication 認証試行の失敗後、認証情報が不適切に保持される可能性があります。(CVE-2026-106553)

- 10.6 より前の OpenSSH の sshd では、GSSAPIAuthentication 認証状態が認証試行間で不適切に持続する可能性があります。(CVE-2026-106555)

- 10.6 より前の OpenSSH の ssh において、コマンドラインのユーザー名に $ または \ 文字が含まれることで、インジェクションが発生する可能性があります。(CVE-2026-106583)

- 10.6 より前の OpenSSH の sshd と ssh では、高度に圧縮されたデータの展開時に、最大パケット長を超えていないかどうかのチェックが行われていません。(CVE-2026-106585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。