Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0087 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の libssh SRPM のセキュリティ修正をまとめたものです。14 件の CVE に対処します:
    CVE-2014-0017、 CVE-2023-48795、 CVE-2016-0739、 CVE-2018-10933、 CVE-2023-51385、その他 9 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

暗号化ライブラリ libssh が更新され、セキュリティ問題が 1 件修正されました。

次の脆弱性が修正されました：

- CVE-2015-3146：認証されていないリモートの攻撃者が、特別に細工されたパッケージを使用して、サーバーまたはクライアントをクラッシュさせる可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Andreas Schneider 氏の報告：

libssh バージョン 0.5.1 およびそれ以上では、SSH_MSG_NEWKEYS および SSH_MSG_KEXDH_REPLY パッケージの処理に論理エラーがあります。検出されたエラーのために、セッションが正しくエラー状態に設定されず、パケットがさらに処理されるため、NULL ポインターデリファレンスが発生する可能性がありました。これは、当初の鍵交換の後のパケットであり、認証を必要としません。

これがサービス拒否（DoS）攻撃に利用される可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.6.5 以前の libssh の package_cb.c の (1) SSH_MSG_NEWKEYS および (2) SSH_MSG_KEXDH_REPLY パケットハンドラーは、状態を適切に検証しません。これにより、リモートの攻撃者は、細工された SSH パケットを介してサービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こすことができます。 。 （CVE-2015-3146）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0451 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の libssh SRPM のセキュリティ修正をまとめたものです。13 件の CVE に対処します:
    CVE-2014-0017、 CVE-2023-48795、 CVE-2016-0739、 CVE-2018-10933、 CVE-2019-14889、その他 8 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mariusz Ziulek 氏は、libssh が特定のパケットを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を利用して libssh をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-3146)

Aris Adamantiadis 氏は、libssh が、diffie-hellman-group1 メソッドと diffie-hellman-group14 メソッドを使用している場合、推奨される 1024 ビットまたは 2048 ビットの代わりに、128 ビットのエフェメラル秘密鍵を間違って生成していることを発見しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。(CVE-2016-0739)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libssh が更新され、1 つのセキュリティの問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3146：特別に細工されたパッケージが接続に挿入され、NULL ポインターデリファレンスによってクライアントやサーバーのプロセスがクラッシュする可能性があります。

CVE-2015-3146 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バージョン 0.7.1 への更新 パッチを追加して未定義の記号を修正：
ssh_forward_listen（バグ #1221310）

バージョン 0.7.0 への更新 CVE-2015-3146 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
359410	Rocky Linux 8.6 [CIQ] セキュリティ更新:libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 複数の脆弱性(ciqsa-2026_0087)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
86346	SUSE SLED12 セキュリティ更新： libssh （SUSE-SU-2015：1707-2）	Nessus	SuSE Local Security Checks	2015/10/12	2021/1/6	high
83328	FreeBSD：libssh -- NULL ポインターデリファレンス（0b040e24-f751-11e4-b24d-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2015/5/11	2021/1/6	high
218855	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3146	Nessus	Misc.	2025/3/4	2026/7/27	high
355462	Rocky Linux 9.2 [CIQ] セキュリティ更新:libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 複数の脆弱性(ciqsa-2026_0451)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
88930	Ubuntu 14.04 LTS: libssh の脆弱性 (USN-2912-1)	Nessus	Ubuntu Local Security Checks	2016/2/24	2025/2/18	high
83394	openSUSE セキュリティ更新：libssh （openSUSE-2015-355）	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	high
83478	Fedora 21：libssh-0.6.5-1.fc21（2015-7590）	Nessus	Fedora Local Security Checks	2015/5/15	2021/1/11	high
84750	Fedora 22：libssh-0.7.1-1.fc22（2015-10962）	Nessus	Fedora Local Security Checks	2015/7/15	2021/1/11	high

検出

プラグインの検索

critical

high

high

high

critical

high

high

high

high