リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-26465: OpenSSH の VerifyHostKeyDNS 対応クライアントに対する MitM 攻撃を修正 (bsc#1237040)。
    - CVE-2025-26466: OpenSSH のクライアントおよびサーバーに対する DoS 攻撃を修正 (bsc#1237041)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a8f1ee74-f267-11ef-87ba-002590c1f29c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenSSH クライアントホスト検証エラー (CVE-2025-26465) ssh(1) に論理エラーがあり、VerifyHostKeyDNS オプションが有効になっているとき、オンパス攻撃者が特定の状況で任意のサーバーになりすます可能性があります。
    OpenSSH サーバーのサービス拒否 (CVE-2025-26466): OpenSSH クライアントとサーバーは、SSH2_MSG_PING パケットの処理中に、メモリ/CPU のサービス拒否に対して脆弱です。
    OpenSSH クライアントのホスト検証エラー (CVE-2025-26465): 特定の状況で、クライアントの VerifyHostKeyDNS オプションが有効になっている場合、中間マシンが任意のサーバーになりすます可能性があります。
    OpenSSH サーバーのサービス拒否 (CVE-2025-26466): SSH2_MSG_PING パケットの処理中、サーバーはメモリ/CPU のサービス拒否の対象になる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.7.6 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - VerifyHostKeyDNS オプションが有効な場合に、OpenSSH に脆弱性が見つかりました。中間マシン攻撃は、正当なサーバーになりすました悪意のあるマシンによって実行される可能性があります。この問題は、ホストキーを検証するときに OpenSSH が特定の条件下でエラーコードを不適切に処理することによって発生します。攻撃が成功したと見なされるためには、攻撃者はまずクライアントのメモリリソースを使い果たす必要があり、攻撃の複雑度が高くなります。(CVE-2025-26465)

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

  - OpenSSH パッケージに欠陥が見つかりました。SSH サーバーが受信する ping パケットごとに、pong パケットがメモリバッファに割り当てられ、パッケージのキューに保存されます。これは、サーバー/クライアントの鍵の交換が終了した場合にのみ解放されます。悪質なクライアントがそのようなパッケージを送信し続ける可能性があり、サーバー側のメモリ消費が制御されずに増加する可能性があります。これにより、サーバーが利用できなくなり、サービス拒否攻撃が発生する可能性があります。(CVE-2025-26466)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7270-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH クライアントが非デフォルトの VerifyHostKeyDNS オプションを不適切に処理することがわかりました。そのオプションが有効な場合、攻撃者がサーバーの ID チェックを完全にバイパスすることで、サーバーになりすます可能性があります。(CVE-2025-26465)

    OpenSSH がトランスポートレベルの ping 機能を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して OpenSSH クライアントおよびサーバーにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2025-26466)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている openssh のバージョンは、9.9p2 より前です。したがって、SSA:2025-049-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい openssh パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを openssh セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-62f6cb2785 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSH におけるエラーコードセットの欠落および無効なエラーコードチェックを修正します。VerifyHostKeyDNS がオンのとき、メモリ枯渇攻撃と MITM 攻撃を防ぎます (CVE-2025-26465、CVE-2025-26466)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSH のバージョンは、9.9p2 より前です。したがって、release-9.9p2 アドバイザリに記載されている脆弱性の影響を受けます。OpenSSH バージョン 9.5p1 から 9.9p1 (これらを含む) の sshd(8) は、SSH2_MSG_PING パケットの処理に関連するメモリ/CPU のサービス拒否に対して脆弱です。この状態は、既存の PerSourcePenalties 機能を使用して軽減される場合があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 15.5 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - VerifyHostKeyDNS オプションが有効な場合に、OpenSSH に脆弱性が見つかりました。中間マシン攻撃は、正当なサーバーになりすました悪意のあるマシンによって実行される可能性があります。この問題は、ホストキーを検証するときに OpenSSH が特定の条件下でエラーコードを不適切に処理することによって発生します。攻撃が成功したと見なされるためには、攻撃者はまずクライアントのメモリリソースを使い果たす必要があり、攻撃の複雑度が高くなります。(CVE-2025-26465)

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

  - プライバシーの問題が、ログエントリのプライベートデータ編集を改善することで解決されました。この問題は、macOS Ventura 13.7.6、macOS Sequoia 15.5、macOS Sonoma 14.7.6 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-24142)

  - この問題は浮動小数の扱いを改善することで対処されました。この問題は、tvOS 18.5、Safari 18.5、iPadOS 17.7.7、iOS 18.5 および iPadOS 18.5、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5 で修正されています。型の取り違え (Type Confusion) の問題により、メモリ破損が引き起こされる可能性があります。(CVE-2025-24213)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24222)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216453	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: openssh (SUSE-SU-2025:0585-1)	Nessus	SuSE Local Security Checks	2025/2/19	2025/4/17	medium
216705	FreeBSD : FreeBSD -- OpenSSH での複数の脆弱性 (a8f1ee74-f267-11ef-87ba-002590c1f29c)	Nessus	FreeBSD Local Security Checks	2025/2/24	2025/4/15	medium
235717	macOS 14.x < 14.7.6 の複数の脆弱性 (122717)	Nessus	MacOS X Local Security Checks	2025/5/12	2025/5/16	medium
216422	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10: OpenSSH の脆弱性 (USN-7270-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/4/17	medium
216428	Slackware Linux 15.0/最新版 openssh の複数の脆弱性 (SSA:2025-049-01)	Nessus	Slackware Local Security Checks	2025/2/18	2025/4/17	medium
216684	Fedora 40 : openssh (2025-62f6cb2785)	Nessus	Fedora Local Security Checks	2025/2/24	2025/4/17	medium
216475	OpenSSH < 9.9p2 の DoS	Nessus	Misc.	2025/2/19	2025/4/17	medium
235718	macOS 15.x < 15.5 の複数の脆弱性 (122716)	Nessus	MacOS X Local Security Checks	2025/5/12	2025/8/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium