リモートの Fedora 44 ホストには、FEDORA-2026-0e46c91ccf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream セキュリティリリース


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_55855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libssh: libssh:短い GSSAPI Curve25519 公開鍵による情報漏洩(CVE-2026-59842)

    * libssh: libssh: ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否 (CVE-2026-59843)

    * libssh: libssh: オーバーサイズの SFTP 読み取り長によるサービス拒否 (CVE-2026-59844)

    * libssh: libssh: チェックされていない ProxyCommand fork() の失敗によるサービス拒否 (CVE-2026-59845)

    * libssh: libssh: ProxyCommand %r ユーザー名拡張による情報漏洩 (CVE-2026-59846)

    * libssh: libssh: OpenSSL AES-GCM タグ検証による整合性のダウングレード (CVE-2026-59847)

    * libssh: libssh: 未知のリクエスト ID を持つ SFTP 応答を通じたサービス拒否 (CVE-2026-59848)

    * libssh: libssh:自動証明書認証ループによるサービス拒否(CVE-2026-59849)

    * libssh: libssh: 閉じたチャネルでのデータコールバックを介したメモリ解放後使用 (use-after-free) (CVE-2026-59850)

    * libssh:libssh:GSSAPI プリンシパルチェックの欠落による認証バイパス(CVE-2026-59851)

    * libssh:libssh:SFTP サーバーの longname 構築におけるスタックバッファオーバーフロー(CVE-2026-15370)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-55855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [0.12.0-3]
    - 0.12.2 からのCVE修正をバックポートします 解決: RHEL-213004 解決: RHEL-213029 解決: RHEL-213032 解決: RHEL-213039 解決: RHEL-213046 解決: RHEL-213079 解決: RHEL-213112 解決: RHEL-213117 解決: RHEL-213148 解決: RHEL-213150 解決: RHEL-213175

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:55855アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libssh: libssh:短い GSSAPI Curve25519 公開鍵による情報漏洩(CVE-2026-59842)
      * libssh:libssh:ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否(CVE-2026-59843)
      * libssh: libssh:オーバーサイズの SFTP 読み取り長によるサービス拒否(CVE-2026-59844)
      * libssh: libssh:チェックされていない ProxyCommand fork() の失敗によるサービス拒否(CVE-2026-59845)
      * libssh: libssh:ProxyCommand %r ユーザー名拡張による情報漏洩(CVE-2026-59846)
      * libssh:libssh:OpenSSL AES-GCM タグ検証による整合性のダウングレード(CVE-2026-59847)
      * libssh: libssh:未知のリクエスト ID を持つ SFTP 応答を通じたサービス拒否(CVE-2026-59848)
      * libssh: libssh:自動証明書認証ループによるサービス拒否(CVE-2026-59849)
      * libssh:libssh:閉じたチャネルでのデータコールバックを介した use-after-free(CVE-2026-59850)
      * libssh:libssh:GSSAPI プリンシパルチェックの欠落による認証バイパス(CVE-2026-59851)
      * libssh:libssh:SFTP サーバーの longname 構築におけるスタックバッファオーバーフロー(CVE-2026-15370)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:55855アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libssh: libssh:短い GSSAPI Curve25519 公開鍵による情報漏洩(CVE-2026-59842)

    * libssh:libssh:ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否(CVE-2026-59843)

    * libssh: libssh:オーバーサイズの SFTP 読み取り長によるサービス拒否(CVE-2026-59844)

    * libssh: libssh:チェックされていない ProxyCommand fork() の失敗によるサービス拒否(CVE-2026-59845)

    * libssh: libssh:ProxyCommand %r ユーザー名拡張による情報漏洩(CVE-2026-59846)

    * libssh:libssh:OpenSSL AES-GCM タグ検証による整合性のダウングレード(CVE-2026-59847)

    * libssh: libssh:未知のリクエスト ID を持つ SFTP 応答を通じたサービス拒否(CVE-2026-59848)

    * libssh: libssh:自動証明書認証ループによるサービス拒否(CVE-2026-59849)

    * libssh:libssh:閉じたチャネルでのデータコールバックを介した use-after-free(CVE-2026-59850)

    * libssh:libssh:GSSAPI プリンシパルチェックの欠落による認証バイパス(CVE-2026-59851)

    * libssh:libssh:SFTP サーバーの longname 構築におけるスタックバッファオーバーフロー(CVE-2026-15370)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:55855 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

    セキュリティ修正:

    * libssh: libssh:短い GSSAPI Curve25519 公開鍵による情報漏洩(CVE-2026-59842)

    * libssh:libssh:ゼロアドバタイズされたチャネルパケットサイズによるサービス拒否(CVE-2026-59843)

    * libssh: libssh:オーバーサイズの SFTP 読み取り長によるサービス拒否(CVE-2026-59844)

    * libssh: libssh:チェックされていない ProxyCommand fork() の失敗によるサービス拒否(CVE-2026-59845)

    * libssh: libssh:ProxyCommand %r ユーザー名拡張による情報漏洩(CVE-2026-59846)

    * libssh:libssh:OpenSSL AES-GCM タグ検証による整合性のダウングレード(CVE-2026-59847)

    * libssh: libssh:未知のリクエスト ID を持つ SFTP 応答を通じたサービス拒否(CVE-2026-59848)

    * libssh: libssh:自動証明書認証ループによるサービス拒否(CVE-2026-59849)

    * libssh:libssh:閉じたチャネルでのデータコールバックを介した use-after-free(CVE-2026-59850)

    * libssh:libssh:GSSAPI プリンシパルチェックの欠落による認証バイパス(CVE-2026-59851)

    * libssh:libssh:SFTP サーバーの longname 構築におけるスタックバッファオーバーフロー(CVE-2026-15370)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329159	Fedora 44:libssh(2026-0e46c91ccf)	Nessus	Fedora Local Security Checks	2026/7/23	2026/8/3	high
354941	Rocky Linux 10.2 [CIQ] セキュリティ更新:libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 複数の脆弱性(crlsa-2026_55855)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
337118	Oracle Linux 10:libssh(ELSA-2026-55855)	Nessus	Oracle Linux Local Security Checks	2026/8/18	2026/8/18	high
337665	AlmaLinux 10:libssh(ALSA-2026:55855)	Nessus	Alma Linux Local Security Checks	2026/8/18	2026/8/18	high
337638	RockyLinux 10:libssh(RLSA-2026:55855)	Nessus	Rocky Linux Local Security Checks	2026/8/18	2026/8/18	high
337346	RHEL 10:libssh(RHSA-2026:55855)	Nessus	Red Hat Local Security Checks	2026/8/18	2026/8/18	high

検出

プラグインの検索

high

high

high

high

high

high