Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0126 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の openssh SRPM のセキュリティ修正をまとめたものです。20 件の CVE に対処します:
    CVE-2006-4924、 CVE-2023-51385、 CVE-2016-6210、 CVE-2016-1908、 CVE-2023-48795、その他 15 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートホストで 4.5 より前のバージョンの OpenSSH が実行されています。4.5 より前のバージョンは、以下の脆弱性の影響を受けます。

  - クライアントサイドのNULLポインタデリファレンス。悪意のあるサーバーからのプロトコルエラーによって引き起こされ、クライアントがクラッシュすることがあります。（CVE-2006-4925）

  - 権限分離の脆弱性が存在しており、攻撃者が認証をバイパスする可能性があります。この脆弱性は、権限のあるプロセスとその子プロセスの間の設計エラーによって発生しす。この特定の問題は、他の脆弱性が存在する場合にのみ悪用できることに、注意してください。（CVE-2006-5794）

  - サービスが鍵の作成を終了する前に、サービスに接続した攻撃者は、鍵を作り直すように強制する可能性があります。これにより、サーバーとの信頼関係に依存するあらゆるプロセスが、サービス拒否になることがあります。この特定の問題は、Mac OS X での Apple の OpenSSH 実装のみに影響することに、注意してください。（CVE-2007-0726）

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0470 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の openssh SRPM のセキュリティ修正をまとめたものです。21 件の CVE に対処します:
    CVE-2006-4924、 CVE-2023-51385、 CVE-2016-6210、 CVE-2016-1908、 CVE-2023-48795、その他 16 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

Red Hat セキュリティアドバイザリ 2006:0738 から：

認証の欠陥を解決する、更新済みの openssh パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH の権限分離モニターで、認証の欠陥が判明しました。OpenSSH が権限の分離を使用する際に、権限のないプロセスの動作を変更することが可能な場合は、攻撃者が適切な認証情報を処理せずにログインする可能性があります。(CVE-2006-5794)

注意：この欠陥はそれ自体 OpenSSH ユーザーにとって直接の脅威ではありません。OpenSSH の権限のないプロセスの動作を攻撃者が変更できる他のセキュリティ欠陥がない場合は、この欠陥を悪用できません。この動作を悪用する既知の欠陥は現在ありません。しかしながら、権限のないプロセスの欠陥が見つかった場合、この欠陥を修正するこのエラータを発行し、セキュリティ上の影響を軽減させることを、私たちは決定しました。

openssh のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1419 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の openssh SRPM のセキュリティ修正をまとめたものです。これは、32 件の CVE に対処します:
    CVE-2025-26465、 CVE-2016-1908、 CVE-2014-2532、 CVE-2026-35388、 CVE-2023-48795、その他 27 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
354876	Rocky Linux 8.6 [CIQ] セキュリティ更新:openssh / openssh-askpass / openssh-askpass-debuginfo / などの複数の脆弱性(ciqsa-2026_0126)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
44077	OpenSSH <4.5の複数の脆弱性	Nessus	Misc.	2011/10/4	2024/3/27	high
354271	Rocky Linux 9.2 [CIQ] セキュリティ更新:openssh / openssh-askpass / openssh-askpass-debuginfo / などの複数の脆弱性(ciqsa-2026_0470)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
67425	Oracle Linux 3/4：openssh（ELSA-2006-0738）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
356390	Rocky Linux 9.6 [CIQ] セキュリティ更新:openssh / openssh-askpass / openssh-clients / openssh-keycat / etc の複数の脆弱性(ciqsa-2026_1419)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

検出

プラグインの検索

critical

high

critical

critical

high

critical