リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21057-1 アドバイザリで言及されています。

    libssh2_org用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-55199:SSH_MSG_EXT_INFO ハンドラーによる事前認証 DoS(bsc#1268530)。
    - CVE-2026-55200:transport.cの未チェックpacket_lengthによる領域外書き込み(bsc#1268531)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6365 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6365-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : libssh2 CVE ID : CVE-2025-15661 CVE-2026-7598 CVE-2026-55199 CVE-2026-55200

    libssh2 (SSH2 プロトコルを実装するクライアントサイドの C ライブラリ) において、メモリ開示、サービス拒否、または任意のコードが実行される可能性がある複数のセキュリティ脆弱性が発見されました。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 1.11.1-1+deb13u1 で修正済みです。

    お使いのlibssh2のパッケージをアップグレードすることを推奨します。

    libssh2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libssh2

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ca858b3ed8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、いくつかのセキュリティ問題に対処しています。そのうちの 1 つは、リモートコードの実行を引き起こす可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8486-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh2がsftp_symlink()関数を不適切に処理することがわかりました。悪意のあるSSHサーバーや中間にいる攻撃者がこの問題を悪用して、秘密情報を入手したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2025-15661)

    libssh2には、SSH_MSG_EXT_INFOハンドラーに事前認証サービス拒否の脆弱性があることがわかりました。悪意のある SSH サーバーがこの問題を利用して、クライアント CPU 消耗ループを引き起こし、サービス拒否が発生する可能性があります。(CVE-2026-55199)

    libssh2がパケット長フィールドを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。
    (CVE-2026-55200)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-eed9e67393 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、いくつかのセキュリティ問題に対処しています。そのうちの 1 つは、リモートコードの実行を引き起こす可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libssh2 から 1.11.1、コミット 7acf3df に修正済み ssh2_transport_read() に領域外書き込みの脆弱性が含まれており、フィールドpacket_length上限を強制できません。リモートの攻撃者が、過度に大きなpacket_length値のある細工された SSH パケットを送信し、ヒープメモリを破損させ、リモートコードの実行を実行する可能性があります。(CVE-2026-55200)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324070	openSUSE 16 セキュリティ更新:libssh2_org(openSUSE-SU-2026:21057-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	critical
323060	Debian dsa-6365 : libssh2-1-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/26	2026/7/16	critical
323626	Fedora 44 : libssh2 (2026-ca858b3ed8)	Nessus	Fedora Local Security Checks	2026/6/29	2026/7/1	critical
325003	Ubuntu 24.04 LTS/ 25.10 / 26.04 LTS:libssh2の脆弱性(USN-8486-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/3	critical
326401	Fedora 43:libssh2(2026-eed9e67393)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	critical
321726	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55200	Nessus	Misc.	2026/6/20	2026/8/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical