Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD バンドル sshd-git のパストラバーサルの脆弱性。git-upload-pack、git-receive-pack、およびその他のgit操作にパス検証がないため、ユーザーは構成されたgitサーバーのルートディレクトリ外のgitリポジトリへのSSHアクセスを介して認証されました。アプリケーションは、org.apache.sshd:sshd-git を使用する場合に影響を受けます。sshd-git を使用しないアプリケーションは影響を受けません。ユーザーは、影響を受けるアプリケーションを Apche MINA SSHD 2.18.0にアップグレードし、この問題を修正することが推奨されます。この問題は、新しい新しいメジャーバージョン 3.0.0のプレリリースマイルストーン 3.0.0-M1 から 3.0.0-M3 にも存在します。ここでも、アプリケーションは sshd-git を使用する場合のみ影響を受けます。影響を受けるアプリケーションを 3.0.0-M4 にアップグレードしてください。プロ仕様の git サーバーは、ファイルシステムのレイアウトや権限だけに頼るべきではなく、git リポジトリへのアクセスや特定の git リポジトリで許可されている操作を管理するための追加のセキュリティコントロールを実装する必要があることを指摘しておきます。(CVE-2026-48827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318187	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48827	Nessus	Misc.	2026/6/2	2026/8/2	medium
321925	SUSE SLED15 / SLES15 セキュリティ更新:apache-sshd、jpgpj(SUSE-SU-2026:2472-1)	Nessus	SuSE Local Security Checks	2026/6/22	2026/9/18	medium

検出

プラグインの検索

medium

medium