Amazon Linux 2023 : openssh、openssh-clients、openssh-keycat (ALAS2023-2026-3354)
high Nessus プラグイン ID 374367
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3354 のアドバイザリに記載されている複数の脆弱性の影響を受けます。10.6 より前の OpenSSH の sftp では、サーバーが、再帰コピー操作中にディレクトリトラバーサル(意図しない場所にファイルが書き込まれる原因)をトリガーする可能性があります。(CVE-2026-106552)
10.6より前のOpenSSHのsshdでは、GSSAPIAuthentication認証の試行が失敗した後、認証情報が不適切に保持される可能性があります。(CVE-2026-106553)
10.6より前のOpenSSHのsshdでは、GSSAPIAuthentication認証状態が認証試行間で不適切に保持される可能性があります。(CVE-2026-106555)
10.6より前のOpenSSHのsshdとsshでは、arXiv 2609.07709 Crossing the Streamsの調査結果では禁忌であるにもかかわらず、LZ77辞書コーダーを使用できます。(CVE-2026-106582)
10.6より前のOpenSSHのsshでは、コマンドラインのユーザー名に文字$または\が現れ、インジェクションを引き起こす可能性があります。(CVE-2026-106583)
10.6 より前の OpenSSH の ssh-keygen では、夏時間が誤って処理されるため、証明書の有効期限が間違っている可能性があります。特定の南極地域のユーザーには、もう少し深刻な影響を与える可能性があります。(CVE-2026-106584)
10.6より前の OpenSSH の sshd と ssh では、高度に圧縮されたデータの展開時に最大パケット長を超えているかどうかのチェックが行われていません。(CVE-2026-106585)
10.6 より前の OpenSSH の sshd では、restrict キーワード(authorized_keys 年)がトンネルフォワーディングに適用できるはずでしたが、そうでなかったため、CVE-2026-73283 とは別の脆弱性でした。(CVE-2026-106586)
10.6より前のOpenSSHのsshdでは、構成オプションの値noneがファイル名として解釈されることがありますが、機能が無効になっていることを意味することが意図されました。(CVE-2026-106587)
10.4 以前の OpenSSH の sftp は、 sftp サーバー:/パス が攻撃者の制御下にあるサーバーで使用されている場合に、ダウンロードファイルの場所を適切に制限しません。(CVE-2026-59995)
10.4 以前の OpenSSH の sshd の internal-sftp は、最初の 9 個のコマンドライン引数のみを認識します。これは、後のコマンドライン引数が SFTP 接続の意図されたセキュリティプロパティを確保するのに役立つ場合に重要になる可能性があります。(CVE-2026-59997)
10.4 より前の OpenSSH の sshd には、文書化されていないセキュリティ関連の動作があります:サーバーがアクティブディレクトリにある場合、GSSAPIStrictAcceptorCheck に値Windowsことがありません。(CVE-2026-59998)
10.4より前のOpenSSHのsshdでは、DisableForwarding=yesがPermitTunnel=yesより優先されるはずでしたが、そうではありませんでした。(CVE-2026-59999)
10.4 より前の OpenSSH の sshd により、リモートの攻撃者は、MaxAuthTries が GSSAPIAuthentication に対して不適切に処理されるため、サービス拒否(過剰な認証試行によるリソース消費)を引き起こす可能性があります。
(CVE-2026-60000)
10.4 より前の OpenSSH の sshd は、常に最小認証遅延を遵守しません。(CVE-2026-60001)
10.5より前のOpenSSHのssh-agentでは、トークンの追加やキーを使用する操作など、一部の操作はリモートで実行できますが、ローカルでのみ実行することを意図していました。これは、エージェントのロックと [email protected] 拡張の間の誤った相互作用によって引き起こされます。(CVE-2026-73281)
10.5より前のOpenSSHのsshでは、特定のペアのリモート転送操作が同時に行われる場合に、reallocデータのメモリ解放後使用(Use After Free)が発生する可能性があります。(CVE-2026-73282)
10.5より前のOpenSSHのsshdでは、restrictキーワード(authorized_keysの)がトンネルフォワーディングに適用できるはずでしたが、そうではありませんでした。(CVE-2026-73283)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update openssh --releasever 2023.12.20261102」または「dnf update --advisory ALAS2023-2026-3354 --releasever 2023.12.20261102」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3354.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-106552.html
https://explore.alas.aws.amazon.com/CVE-2026-106553.html
https://explore.alas.aws.amazon.com/CVE-2026-106555.html
https://explore.alas.aws.amazon.com/CVE-2026-106582.html
https://explore.alas.aws.amazon.com/CVE-2026-106583.html
https://explore.alas.aws.amazon.com/CVE-2026-106584.html
https://explore.alas.aws.amazon.com/CVE-2026-106585.html
https://explore.alas.aws.amazon.com/CVE-2026-106586.html
https://explore.alas.aws.amazon.com/CVE-2026-106587.html
https://explore.alas.aws.amazon.com/CVE-2026-59995.html
https://explore.alas.aws.amazon.com/CVE-2026-59997.html
https://explore.alas.aws.amazon.com/CVE-2026-59998.html
https://explore.alas.aws.amazon.com/CVE-2026-59999.html
https://explore.alas.aws.amazon.com/CVE-2026-60000.html
https://explore.alas.aws.amazon.com/CVE-2026-60001.html
https://explore.alas.aws.amazon.com/CVE-2026-73281.html
プラグインの詳細
深刻度: High
ID: 374367
ファイル名: al2023_ALAS2023-2026-3354.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/30
更新日: 2026/10/30
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 92.99
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS スコアのソース: CVE-2026-59999
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-106583
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:openssh-clients-debuginfo, p-cpe:/a:amazon:linux:openssh-clients, p-cpe:/a:amazon:linux:openssh-debuginfo, p-cpe:/a:amazon:linux:openssh-debugsource, p-cpe:/a:amazon:linux:openssh-keycat-debuginfo, p-cpe:/a:amazon:linux:openssh-keycat, p-cpe:/a:amazon:linux:openssh-server-debuginfo, p-cpe:/a:amazon:linux:openssh-server, p-cpe:/a:amazon:linux:openssh-sk-dummy-debuginfo, p-cpe:/a:amazon:linux:openssh-sk-dummy, p-cpe:/a:amazon:linux:openssh, p-cpe:/a:amazon:linux:pam_ssh_agent_auth-debuginfo, p-cpe:/a:amazon:linux:pam_ssh_agent_auth
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/30
脆弱性公開日: 2026/7/8
参照情報
CVE: CVE-2026-106552, CVE-2026-106553, CVE-2026-106555, CVE-2026-106582, CVE-2026-106583, CVE-2026-106584, CVE-2026-106585, CVE-2026-106586, CVE-2026-106587, CVE-2026-59995, CVE-2026-59997, CVE-2026-59998, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-73281, CVE-2026-73282, CVE-2026-73283
IAVA: 2026-A-0691-S, 2026-A-0847-S, 2026-A-1103