リモートホストにインストールされている libssh のバージョンは、0.11.2 より前です。したがって、SSA:2025-175-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい libssh パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenableは、前述の記述ブロックをlibsshセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1155 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    privatekey_from_file() は、filename 引数で指定されたファイルが Texist を使用しない場合など、特定の条件下で初期化されていない変数を使用します。これにより、コードが無効な秘密鍵を返します。

    この欠陥により、署名障害が発生する可能性もあります。このバグにより、Use-After-Free が引き起こされたり、ヒープが破損したりする可能性もあります。

    注意privatekey_from_file() は廃止された関数であり、今後使用しないでください。CVE-2025-4878

    不適切な比較チェックにより、sftp サーバー実装の sftp_handle() で領域を超えて読み取ることが可能です。そのため、無効なポインターがハンドルとして返され、それを引き続き使用しようとします。
    (CVE-2025-5318)

    OpenSSL>= を使用している場合、pki_key_to_blob() は特定のエラーで二重解放を引き起こす可能性があります 3.0。この関数は、公開鍵または秘密鍵を blob または base64 へエクスポートできる他の様々な関数により使用されます。

    関数は、変数 params を解放後 NULL にリセットせずに使用しています。文字列の割り当てが失敗したときのメモリ不足状態の場合、libssh は同じ引数で OSSL_PARAM_free() を呼び出します。これはクラッシュする可能性があります。CVE-2025-5351

    OpenSSL で ChaCha20 暗号を初期化する際にエラーがある場合、無効なエラーコードが返されます。これは、ヒープの枯渇が発生した場合に発生する可能性があります。このエラーは正しく検出されないため、libssh が部分的に初期化された暗号コンテキストを使用する可能性があります。

    これは、OpenSSL と libssh からの戻り値の意味の不一致が原因で、OpenSSL エラーrv=0は SSH_OK 0とエイリアスされ、関数 chacha20_poly1305_set_key() から直接返されます。これは、いずれかの段階でエラーを引き起こす可能性があります。CVE-2025-5987

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-18e8506d3a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-4877、 CVE-2025-4878、 CVE-2025-5987、 CVE-2025-5318、 CVE-2025-5351、 CVE-2025-5372、 CVE-2025-5449のセキュリティ修正のある新しい Upstream リリース

    ----

    libssh-0.11.0-1.fc41 の自動更新。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS / 24.04LTS / 24.10/ 25.04ホストにUSN-7619-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ronald Crane 氏によって、libssh が特定の base64 変換を不適切に処理することがわかりました。攻撃者がこれを利用して、libssh をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2025-4877)

    Ronald Crane 氏は、libssh が privatekey_from_file() 関数を不適切に処理していることを発見しました。攻撃者がこれを利用して、libssh をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2025-4878)

    Ronald Crane 氏は、sftp サーバーで libssh が特定のメモリ操作を不適切に処理することが発見しました。攻撃者がこの問題を利用して libssh をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2025-5318、CVE-2025-5449)

    Ronald Crane 氏は、libssh が鍵のエクスポートを不適切に処理することを発見しました。攻撃者がこの問題を利用して libssh をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu、24.10Ubuntu 25.04のみです。(CVE-2025-5351)

    Ronald Crane 氏は、libssh が ssh_kdf() 関数を不適切に処理していることを発見しました。攻撃者がこれを利用して、libssh をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2025-5372)

    Ronald Crane 氏は、libssh が ChaCha20 暗号を不適切に処理していることを発見しました。攻撃者がこの問題を利用して、部分的に初期化された暗号コンテンツを libssh に使用させる可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS、Ubuntu、24.10Ubuntu 25.04のみです。(CVE-2025-5987)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている libssh のバージョンは、 より前のバージョンです。したがって、CVE-2025-5351 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libssh の主要なエクスポート機能に欠陥が見つかりました。この問題は、暗号化キーをシリアル化された形式に変換する内部関数で発生します。エラー処理中に、メモリ構造は解放されますがクリアされないため、関数でさらに別のエラーが発生した場合に、二重解放の問題が発生する可能性があります。この状態により、低メモリシナリオでヒープの破損またはアプリケーションが不安定になり、主要なエクスポート操作が実行されるシステムの信頼性にリスクが生じます。
    (CVE-2025-5351)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libssh の主要なエクスポート機能に欠陥が見つかりました。この問題は、暗号化キーをシリアル化された形式に変換する内部関数で発生します。エラー処理中に、メモリ構造は解放されますがクリアされないため、関数でさらに別のエラーが発生した場合に、二重解放の問題が発生する可能性があります。この状態によって、低メモリシナリオでのヒープの破損またはアプリケーションの不安定性が生じ、主要なエクスポート操作が実行されるシステムの信頼性にリスクをもたらします。
    (CVE-2025-5351)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240488	Slackware Linux 15.0 /最新版の libssh 複数の脆弱性SSA:2025-175-01	Nessus	Slackware Local Security Checks	2025/6/25	2025/7/4	medium
261738	Amazon Linux 2023libssh、libssh-config、libssh-develALAS2023-2025-1155	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
244363	Fedora 41libssh2025-18e8506d3a	Nessus	Fedora Local Security Checks	2025/8/6	2025/8/6	medium
241506	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : libssh の脆弱性 (USN-7619-1)	Nessus	Ubuntu Local Security Checks	2025/7/8	2025/7/8	medium
242385	Azure Linux 3.0 セキュリティ更新libsshCVE-2025-5351	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	medium
258011	Linux Distros のパッチ未適用の脆弱性: CVE-2025-5351	Nessus	Misc.	2025/8/27	2025/9/4	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium