リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21057-1 アドバイザリで言及されています。

    libssh2_org用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-55199:SSH_MSG_EXT_INFO ハンドラーによる事前認証 DoS(bsc#1268530)。
    - CVE-2026-55200:transport.cの未チェックpacket_lengthによる領域外書き込み(bsc#1268531)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6365 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6365-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : libssh2 CVE ID : CVE-2025-15661 CVE-2026-7598 CVE-2026-55199 CVE-2026-55200

    libssh2 (SSH2 プロトコルを実装するクライアントサイドの C ライブラリ) において、メモリ開示、サービス拒否、または任意のコードが実行される可能性がある複数のセキュリティ脆弱性が発見されました。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 1.11.1-1+deb13u1 で修正済みです。

    お使いのlibssh2のパッケージをアップグレードすることを推奨します。

    libssh2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libssh2

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:3074-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libssh2_org用のこの更新プログラムでは、次の問題が修正されています

    セキュリティの変更:

    - CVE-2026-55199:SSH_MSG_EXT_INFO ハンドラーによる事前認証 DoS(bsc#1268530)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3076-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libssh2_org用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-55199:SSH_MSG_EXT_INFO ハンドラーによる事前認証 DoS(bsc#1268530)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3525-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15661:「src/sftp.c」の「sftp_symlink()」関数における領域外ヒープ読み取りの脆弱性(bsc#1268546)。
    - CVE-2026-7598:ファイル「src/userauth.c」の関数「userauth_password」での整数オーバーフロー(bsc#1263890)。
    - CVE-2026-55199:「SSH_MSG_EXT_INFO」ハンドラーによる事前認証 DoS(bsc#1268530)。
    - CVE-2026-58050:publickey-subsystem 応答の属性カウントにバインドチェックがないことによるヒープバッファオーバーフロー(bsc#1269568)。
    - CVE-2026-58051:無効な形式の応答が SSH サーバー(bsc#1269567)によって送信されたときに解放された初期化されていないポインター。
    - CVE-2026-66032:SFTP セッションでの二重解放による任意のコード実行(bsc#1272737)。
    - CVE-2026-66033:AES-GCM 暗号ネゴシエーションにおける整数アンダーフローによるサービス拒否(bsc#1272736)。
    - CVE-2026-66034:ヒープの領域外読み取りによる情報漏洩と任意のコード実行の可能性(bsc#1272735)。
    - CVE-2026-66035:SSHネゴシエーション中のヒープバッファオーバーフローによる任意のコード実行(bsc#1272734)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2026:3082-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh2_org用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-55199:SSH_MSG_EXT_INFO ハンドラーによる事前認証 DoS(bsc#1268530)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ca858b3ed8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、いくつかのセキュリティ問題に対処しています。そのうちの 1 つは、リモートコードの実行を引き起こす可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8486-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh2がsftp_symlink()関数を不適切に処理することがわかりました。悪意のあるSSHサーバーや中間にいる攻撃者がこの問題を悪用して、秘密情報を入手したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-15661)

    libssh2には、SSH_MSG_EXT_INFOハンドラーに事前認証サービス拒否の脆弱性があることがわかりました。悪意のある SSH サーバーがこの問題を利用して、クライアント CPU 消耗ループを引き起こし、サービス拒否が発生する可能性があります。(CVE-2026-55199)

    libssh2がパケット長フィールドを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。
    (CVE-2026-55200)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-eed9e67393 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、いくつかのセキュリティ問題に対処しています。そのうちの 1 つは、リモートコードの実行を引き起こす可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - commit 1762685 で修正された 1.11.1 までの libssh2 には、src/packet.c の SSH_MSG_EXT_INFO ハンドラーに事前認証サービス拒否の脆弱性が含まれており、悪意のある SSH サーバーが、細工された拡張カウント値を送信することで、クライアント CPU 消費ループを引き起こす可能性があります。悪意のあるサーバーが、鍵交換中に nr_extensions を 0xFFFFFFFF に設定し、クライアントを 60 秒以上タイトな CPU ループに陥らせる可能性があります。これは、_libssh2_get_string() からの戻り値がチェックされておらず、セッションタイムアウトが CPU バウンドループに適用されないためです。(CVE-2026-55199)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324070	openSUSE 16 セキュリティ更新:libssh2_org(openSUSE-SU-2026:21057-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	critical
323060	Debian dsa-6365 : libssh2-1-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/26	2026/7/16	critical
327559	SUSE SLES15 セキュリティ更新:libssh2_org(SUSE-SU-2026:3074-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	high
327571	SUSE SLED15 / SLES15 セキュリティ更新:libssh2_org(SUSE-SU-2026:3076-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/17	high
333542	SUSE SLES12 セキュリティ更新:libssh2_org(SUSE-SU-2026:3525-1)	Nessus	SuSE Local Security Checks	2026/8/9	2026/8/9	high
327745	SUSE SLES15 セキュリティ更新:libssh2_org(SUSE-SU-2026:3082-1)	Nessus	SuSE Local Security Checks	2026/7/18	2026/7/18	high
323626	Fedora 44 : libssh2 (2026-ca858b3ed8)	Nessus	Fedora Local Security Checks	2026/6/29	2026/7/1	critical
325003	Ubuntu 24.04 LTS/ 25.10 / 26.04 LTS:libssh2の脆弱性(USN-8486-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/3	critical
326401	Fedora 43:libssh2(2026-eed9e67393)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	critical
321662	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55199	Nessus	Misc.	2026/6/20	2026/9/18	high

検出

プラグインの検索

critical

critical

high

high

high

high

critical

critical

critical

high