Debian DLA-4844:libssh-4 - セキュリティ更新
medium Nessus プラグイン ID 372635
Language:
概要
リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。説明
リモートのDebian 12ホストには、dla-4844アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4844-1 [email protected] https://www.debian.org/lts/security/Simon Quigley 2026 年 10 月 20 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
パッケージ:libssh バージョン:0.10.6-0+deb12u3 CVE ID: CVE-2026-0964 CVE-2026-0965 CVE-2026-0966 CVE-2026-0967 CVE-2026-0968 CVE-2026-3731 CVE-2026-59843 CVE-2026-59844 CVE-2026-59845 CVE-2026-59846 CVE-2026-59847 CVE-2026-59848 CVE-2026-59850
小さな C SSH ライブラリである libssh に、いくつかの脆弱性が発見されました。
CVE-2026-0964
悪意のある SCP サーバーが、作業ディレクトリをエスケープするパスを送信する可能性があります。これは、OpenSSH CVE-2019-6111と同じ問題です。
CVE-2026-0965
通常のファイルではない、または大きすぎる構成ファイルを解析すると、サービス拒否に使用される可能性があります。
CVE-2026-0966
ssh_get_hexa() は、無効な入力でヒープバッファをアンダーフローさせる可能性があります。
CVE-2026-0967
構成または known_hosts ファイルの中の細工されたパターンにより、match_pattern() がタイムアウトするまでバックトラックする可能性があります。
CVE-2026-0968
悪意のある SFTP サーバーが、sftp_parse_longname() が読み越すロングネームを送信する可能性があります。
CVE-2026-3731
sftp_extensions_get_name() および sftp_extensions_get_data() は、拡張リストの終端を超えるインデックスを拒否しませんでした。
CVE-2026-59843
最大チャネルパケットサイズゼロをアドバタイズするピアは、サービス拒否を引き起こす可能性があります。
CVE-2026-59844
SSH_FXP_READ リクエストのサイズが大きすぎるために、サービス拒否が引き起こされる可能性があります。
CVE-2026-59845
ProxyCommand が fork() の戻り値をチェックしないため、サービス拒否が発生する可能性があります。
CVE-2026-59846
シェルのメタ文字を含むユーザー名は、%r を介して ProxyCommand に拡張される可能性があります。
CVE-2026-59847
OpenSSL バックエンドでは、AES-GCM タグチェックの失敗が成功として扱われる可能性があります。gcrypt バックエンドはすでに適切でした。
CVE-2026-59848
クライアントが送信しなかったリクエスト ID を伴う SFTP 応答により、サービス拒否が発生する可能性があります。
CVE-2026-59850
リモートで閉じられたチャネルのデータパケットは、チャネルが解放された後にコールバックに配信される可能性があります。
Debian 12 bookworm では、これらの問題はバージョン 0.10.6-0+deb12u3 で修正されました。
お使いのlibsshのパッケージをアップグレードすることを推奨します。
libsshの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libssh
Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS
前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
libssh-4 パッケージをアップグレードしてください。参考資料
https://packages.debian.org/source/bookworm/libssh
https://security-tracker.debian.org/tracker/CVE-2019-6111
https://security-tracker.debian.org/tracker/CVE-2026-0964
https://security-tracker.debian.org/tracker/CVE-2026-0965
https://security-tracker.debian.org/tracker/CVE-2026-0966
https://security-tracker.debian.org/tracker/CVE-2026-0967
https://security-tracker.debian.org/tracker/CVE-2026-0968
https://security-tracker.debian.org/tracker/CVE-2026-3731
https://security-tracker.debian.org/tracker/CVE-2026-59843
https://security-tracker.debian.org/tracker/CVE-2026-59844
https://security-tracker.debian.org/tracker/CVE-2026-59845
https://security-tracker.debian.org/tracker/CVE-2026-59846
https://security-tracker.debian.org/tracker/CVE-2026-59847
https://security-tracker.debian.org/tracker/CVE-2026-59848
https://security-tracker.debian.org/tracker/CVE-2026-59850
https://security-tracker.debian.org/tracker/source-package/libssh
プラグインの詳細
深刻度: Medium
ID: 372635
ファイル名: debian_DLA-4844.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2026/10/27
更新日: 2026/10/28
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.7
パーセンタイル: 96.29
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2019-6111
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-0966
CVSS v4
リスクファクター: Medium
Base Score: 6.9
Threat Score: 5.5
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-3731
脆弱性情報
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:libssh-4, p-cpe:/a:debian:debian_linux:libssh-dev, p-cpe:/a:debian:debian_linux:libssh-doc, p-cpe:/a:debian:debian_linux:libssh-gcrypt-4, p-cpe:/a:debian:debian_linux:libssh-gcrypt-dev
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/20
脆弱性公開日: 2026/2/19
参照情報
CVE: CVE-2019-6111, CVE-2026-0964, CVE-2026-0965, CVE-2026-0966, CVE-2026-0967, CVE-2026-0968, CVE-2026-3731, CVE-2026-59843, CVE-2026-59844, CVE-2026-59845, CVE-2026-59846, CVE-2026-59847, CVE-2026-59848, CVE-2026-59850