Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSH 10.3 より前では、コマンドライン内のユーザー名に含まれるシェルメタ文字を介してコマンドが実行される可能性があります。これには、コマンドラインのユーザー名が信頼できない状況が必要であり、さらに ssh_config における % の非デフォルト設定も必要です。(CVE-2026-35386)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-93679cc7c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35385ファイル保存モードでない場合での、scp レガシープロトコルによる権限昇格を修正します
    - CVE-2026-35388プロキシモード多重化セッションに対する接続多重化確認を追加します
    - CVE-2026-35387ECDSA 鍵に関する PubkeyAcceptedAlgorithms および HostbasedAcceptedAlgorithms の不完全な適用を修正します
    - CVE-2026-35414authorized_keys プリンシパルオプションの不適切な処理を修正します
    - CVE-2026-35386コマンドラインで ProxyJump/-J に設定されたユーザー名とホスト名に検証ルールを追加します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2cedc95af8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35385:保存ファイルモードでない時にSCPレガシープロトコルによる特権のエスカレーションを修正
    - CVE-2026-35388: プロキシモード多重セッションに対する接続多重確認の追加
    - CVE-2026-35387:ECDSAキーに関するPubkeyAcceptedAlgorithmsおよびHostbasedAcceptedAlgorithmsの不完全な適用を修正
    - CVE-2026-35414:プリンシパルオプションの誤扱いを修正authorized_keys
    - CVE-2026-35386:コマンドラインのProxyJump/-J設定のユーザー名およびホスト名に検証ルールを追加

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8222-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christos Papakonstantinouは、OpenSSH scp ツールがレガシーのscp プロトコル(-O)オプションを誤って処理していることを発見しました。これにより、特定のファイルがsetuidやsetgidとしてインストールされてしまうことがあり、予想に反することがあります。(CVE-2026-35385)

    フロリアン・コーンハザーは、OpenSSHがコマンドライン内のユーザー名のシェルメタキャラクターを誤って処理していることを発見しました。信頼できないユーザー名やssh_configに%を使った非デフォルト設定が使われている場合、攻撃者はこの問題を利用して任意のコードを実行する可能性があります。(CVE-2026-35386)

    Christos PapakonstantinouはOpenSSHがPubkeyAcceptedAlgorithmsおよびHostbasedAcceptedAlgorithmsのパーリングを誤って処理していることを発見しました。これにより、予想に反して意図しないECDSAアルゴリズムが使用される可能性があります。(CVE-2026-35387)

    ミハリス・ヴァシレイアディスは、OpenSSHがプロキシモードの多重化セッションを誤って処理していることを発見しました。これにより、期待に反して確認が求められないこともあり得ます。(CVE-2026-35388)

    ウラジミール・トカレフは、OpenSSHがユーザー信頼のCAキーをauthorized_keysで使用した場合、プリンシパル名にカンマ文字を含む証明書を誤って処理し、複数のプリンシパルをリストアップするauthorized_keys principals=オプションを使ったことを発見しました。これにより、期待に反して不適切な主正マッチングが生まれる可能性があります。(CVE-2026-35414)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSH のバージョンは、10.3 より前です。したがって、release-10.3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.3より前の OpenSSH では、コマンドラインで指定されたユーザー名のシェルメタ文字の検証が遅すぎたため、ssh_config の %-tokens から拡張される可能性があります。Match exec ブロックで %u トークンを使用する構成の場合、ssh(1) に渡されるユーザー名をコントロールできる攻撃者が、任意のシェルコマンドを実行する可能性があります。(CVE-2026-35386)

  - OpenSSH 10.3 より前では、scp によりダウンロードされたファイルが setuid または setgid としてインストールされる可能性があります。これは一部のユーザーの想定に反する挙動であり、root として -O (レガシー scp プロトコル) を使用し、-p (モードを保持) を使用しないでダウンロードを実行した場合に発生します。(CVE-2026-35385)

  - 10.3 より前の OpenSSH では、意図されていない ECDSA アルゴリズムが使用される可能性があります。PubkeyAcceptedAlgorithms または HostbasedAcceptedAlgorithms にある ECDSA アルゴリズムのリストが、すべての ECDSA アルゴリズムを意味するように誤って解釈されます。
    (CVE-2026-35387)

  - 10.3より前の OpenSSH では、接続多重化確認 (ControlMaster ask/autoask を使用して要求されたもの) が、プロキシモード多重化セッション (すなわち ssh -O proxy ...) に対してテストされていませんでした。(CVE-2026-35388)

  - 10.3 より前の OpenSSH は、コンマ文字の特定の使用を行う認証局とともにプリンシパルリストを必要とする一般的でないシナリオで、authorized_keys プリンシパルオプションを不適切に処理します。(CVE-2026-35414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304834	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35386	Nessus	Misc.	2026/4/4	2026/4/30	high
310219	Fedora 44openssh2026-93679cc7c2	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
310583	Fedora 43 : openssh (2026-2cedc95af8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
311107	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : OpenSSH の脆弱性 (USN-8222-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	high
306743	OpenSSH <10.3の複数の脆弱性	Nessus	Misc.	2026/4/16	2026/4/17	high

検出

プラグインの検索

high

high

high

high

high