Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 42e33d8 で修正されている、 1.11.1 までの libssh2 には、事前認証のヒープバッファオーバーフローの脆弱性があるため、悪意のある SSH サーバーが、Encrypt-then-MAC 暗号ネゴシエーション中に暗号のブロックサイズよりも小さいpacket_lengthのパケットを送信することで、接続クライアントのヒープメタデータを破損することが可能です。src/transport.c の fullpacket() 関数で、ETM パスが packet_length バイトのバッファを割り当てますが、memcpy でブロックサイズから 1 バイトを引いた値をコピーします。これにより、オーバーフローが発生します。これにより、32 ビットの glibc で攻撃者が制御するバイトが隣接するチャンクの SIZE フィールドに書き込まれ、認証前のセッションハンドシェイク中に、tcache ビンの混乱、ライブオブジェクトの重複、関数ポインターの上書きが可能になります。(CVE-2026-66035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3525-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15661:「src/sftp.c」の「sftp_symlink()」関数における領域外ヒープ読み取りの脆弱性(bsc#1268546)。
    - CVE-2026-7598:ファイル「src/userauth.c」の関数「userauth_password」での整数オーバーフロー(bsc#1263890)。
    - CVE-2026-55199:「SSH_MSG_EXT_INFO」ハンドラーによる事前認証 DoS(bsc#1268530)。
    - CVE-2026-58050:publickey-subsystem 応答の属性カウントにバインドチェックがないことによるヒープバッファオーバーフロー(bsc#1269568)。
    - CVE-2026-58051:無効な形式の応答が SSH サーバー(bsc#1269567)によって送信されたときに解放された初期化されていないポインター。
    - CVE-2026-66032:SFTP セッションでの二重解放による任意のコード実行(bsc#1272737)。
    - CVE-2026-66033:AES-GCM 暗号ネゴシエーションにおける整数アンダーフローによるサービス拒否(bsc#1272736)。
    - CVE-2026-66034:ヒープの領域外読み取りによる情報漏洩と任意のコード実行の可能性(bsc#1272735)。
    - CVE-2026-66035:SSHネゴシエーション中のヒープバッファオーバーフローによる任意のコード実行(bsc#1272734)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3541-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15661:「src/sftp.c」の「sftp_symlink()」関数における領域外ヒープ読み取りの脆弱性(bsc#1268546)。
    - CVE-2026-7598:ファイル「src/userauth.c」の関数「userauth_password」での整数オーバーフロー(bsc#1263890)。
    - CVE-2026-58050:publickey-subsystem 応答の属性カウントにバインドチェックがないことによるヒープバッファオーバーフロー(bsc#1269568)。
    - CVE-2026-58051:無効な形式の応答が SSH サーバー(bsc#1269567)によって送信されたときに解放された初期化されていないポインター。
    - CVE-2026-66032:SFTP セッションでの二重解放による任意のコード実行(bsc#1272737)。
    - CVE-2026-66033:AES-GCM 暗号ネゴシエーションにおける整数アンダーフローによるサービス拒否(bsc#1272736)。
    - CVE-2026-66034:ヒープの領域外読み取りによる情報漏洩と任意のコード実行の可能性(bsc#1272735)。
    - CVE-2026-66035:SSHネゴシエーション中のヒープバッファオーバーフローによる任意のコード実行(bsc#1272734)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21549-1 アドバイザリで言及されています。

    - CVE-2025-15661:「src/sftp.c」の「sftp_symlink()」関数における領域外ヒープ読み取りの脆弱性(bsc#1268546)。
    - CVE-2026-7598:ファイル「src/userauth.c」の関数「userauth_password」での整数オーバーフロー(bsc#1263890)。
    - CVE-2026-58050:publickey-subsystem 応答の属性カウントにバインドチェックがないことによるヒープバッファオーバーフロー(bsc#1269568)。
    - CVE-2026-58051:無効な形式の応答が SSH サーバー(bsc#1269567)によって送信されたときに解放された初期化されていないポインター。
    - CVE-2026-66032:SFTP セッションでの二重解放による任意のコード実行(bsc#1272737)。
    - CVE-2026-66033:AES-GCM 暗号ネゴシエーションにおける整数アンダーフローによるサービス拒否(bsc#1272736)。
    - CVE-2026-66034:ヒープの領域外読み取りによる情報漏洩と任意のコード実行の可能性(bsc#1272735)。
    - CVE-2026-66035:SSHネゴシエーション中のヒープバッファオーバーフローによる任意のコード実行(bsc#1272734)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4095-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15661:src/sftp.c の sftp_symlink() 関数における領域外ヒープ読み取りの脆弱性(bsc#1268546)。
    - CVE-2026-7598:ファイル「src/userauth.c」の関数「userauth_password」での整数オーバーフロー(bsc#1263890)。
    - CVE-2026-58050:攻撃者が publickey-subsystem 応答からコントロールする属性カウントが境界検査なしで使用され、libssh2 クライアント(bsc#1269568)の接続でヒープバッファオーバーフローを引き起こす可能性があります。
    - CVE-2026-58051:公開鍵リストが増加し、新しいエントリをゼロ初期化しないために、SSHサーバー(bsc#1269567)から無効な形式の応答が送信されたときに、初期化されていないポインターが解放される可能性があります。
    - CVE-2026-66032:SFTP セッションでの二重解放による任意のコードの実行(bsc#1272737)。
    - CVE-2026-66033:AES-GCM 暗号ネゴシエーションにおける整数アンダーフローによるサービス拒否(bsc#1272736)。
    - CVE-2026-66034:ヒープの領域外読み取りによる情報漏洩と潜在的な任意のコード実行(bsc#1272735)。
    - CVE-2026-66035:SSHネゴシエーション中のヒープバッファオーバーフローによる任意のコード実行(bsc#1272734)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2064 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libgit2 サブモジュールのパストラバーサル (CVE-2026-53584)

    Delta Object Result-Size ヘッダーを介した無制限のメモリ割り当て (CVE-2026-53585)

    バージョン 1.9.4 以前の libgit2 は、src/libgit2/transports/smart_p kt.c の set_data() のヒープ領域外読み取りに対して脆弱です。

    脆弱なコードは、smart-protocol pkt-line の未検証の機能バッファに対して固定サイズの strncmp (smart_pkt.c:239) を使用しています。隣接する受信バッファの pkt-line に続くバイト列がたまたま ct-format= で始まっている場合、比較が誤って一致し、format_str が pkt-line の境界を超えて進みます。次の memchr(format_str, ' ', len - (format_str - line)) (smart_pkt.c:246) は、それ自体の size_t サイズ引数を ~SIZE_MAX にアンダーフローさせ、スペースバイトを探すヒープをウォークします。HTTP/HTTPS/SSH/git:// を介して到達した Git サーバーをコントロールする (または中間者攻撃を行う) 認証されていないリモートの攻撃者が、機能ネゴシエーションが行われる前に、refs アドバタイズメントの最初の ref-pkt でこれを発生させる可能性があります。OOB ウォークは、memchr がマッピングされていないページに入るとプロセスクラッシュ (SIGSEGV) を引き起こします。また、ヒープの配置によっては、memchr がクラッシュする前に浮遊スペースバイトを検出する場合があり、その場合はさらに git_error_set(...'%.*s', format_len, format_str) フォーマッターによってヒープメモリの大きな範囲がエラー文字列にコピーされる可能性があります。(CVE-2026-53587)

    コミット 5e47761 で修正されている、1.11.1 までの libssh2 には、src/sftp.c の sftp_open() 関数に二重解放の脆弱性があるため、悪意のある SSH サーバーが、SFTP セッションを開く認証されたクライアントのヒープを破損することが可能です。サーバーが FX_OK を含む SSH_FXP_STATUS で SSH_FXP_OPEN に応答するとき、応答データバッファが解放され、後続の sftp_packet_require() 呼び出しが LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED などの特定のエラーを返した場合、同じポインターが 2 回目に解放され、重複する割り当てと関数ポインターの上書きを許可する glibc システム上の tcache 重複状態が有効になります。
    (CVE-2026-66032)

    commit a2ed82d で修正されている 1.11.1 までの libssh2 には、src/openssl.c の ssh2_cipher_crypt() 関数に事前認証整数アンダーフローの脆弱性があります。これにより、悪意のある SSH サーバーが、ハンドシェイク中に AES-GCM 暗号をネゴシエートして、接続しているクライアントをクラッシュさせる可能性があります。攻撃者は、ブロックサイズから aadlen を引き、さらに認証タグ長を引く計算式で発生するアンダーフローを悪用し、領域外読み取りと SIZE_MAX に近い長さの引数で memcpy 呼び出しを発生させ、認証が行われる前に即座にプロセスクラッシュさせる可能性があります。(CVE-2026-66033)

    コミット a13bb6c で修正されている 1.11.1 までの libssh2 には、境界チェックの欠落の脆弱性が含まれており、悪意のある SSH サーバーが、公開鍵サブシステムを通じて、任意の長さのヒープの領域外読み取りと初期化されていないポインターの解放を発生させる可能性があります。libssh2_publickey_list_fetch() では、バージョン 1 の応答パーサーがサーバー制御の comment_len 値を読み取り、バッファに十分なバイトが残っているかどうかを確認せずに解析ポインターを進めます。これにより、領域外読み取りによって隣接する割り当てからヒープポインターが漏えいし、ASLR が打ち破られ、続いてエラークリーンアップパスがゼロ化されていない realloc() 領域から初期化されていないポインターを解放すると、ヒープアロケーターの状態が破損します。(CVE-2026-66034)

    コミット 42e33d8 で修正されている、1.11.1 までの libssh2 には、事前認証のヒープバッファオーバーフローの脆弱性があります。これにより、悪意のある SSH サーバーが、Encrypt-then-MAC 暗号ネゴシエーション中に暗号のブロックサイズよりも小さい packet_length のパケットを送信して、接続クライアントのヒープメタデータを破損させる可能性があります。src/transport.c の fullpacket() 関数で、ETM パスが packet_length バイトのバッファを割り当てますが、memcpy でブロックサイズから 1 バイトを引いた値をコピーします。これにより、オーバーフローが発生します。これにより、32 ビットの glibc で攻撃者が制御するバイトが隣接するチャンクの SIZE フィールドに書き込まれ、認証前のセッションハンドシェイク中に、tcache ビンの混乱、ライブオブジェクトの重複、関数ポインターの上書きが発生する可能性があります。(CVE-2026-66035)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 24.04 LTS/ 26.04 LTS/Pro Realtime 24.04 LTSホストには、 USN-8722-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libssh2 が特定の SFTP サーバー応答を不適切に処理していることが判明しました。SSHサーバーを制御するリモートの攻撃者がこの問題を悪用して、libssh2をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-66032)

    libssh2 が AES-GCM 暗号ネゴシエーションを不適切に処理していることが判明しました。SSHサーバーを制御するリモートの攻撃者がこの問題を悪用してlibssh2をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-66033)

    libssh2がEncrypt-then-MAC暗号ネゴシエーションを不適切に処理することがわかりました。SSHサーバーを制御するリモートの攻撃者がこの問題を悪用して、libssh2をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-66035)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15661:「src/sftp.c」の「sftp_symlink()」関数における領域外ヒープ読み取りの脆弱性(bsc#1268546)。
    - CVE-2026-7598:ファイル「src/userauth.c」の関数「userauth_password」での整数オーバーフロー(bsc#1263890)。
    - CVE-2026-58050:publickey-subsystem 応答の属性カウントにバインドチェックがないことによるヒープバッファオーバーフロー(bsc#1269568)。
    - CVE-2026-58051:無効な形式の応答が SSH サーバー(bsc#1269567)によって送信されたときに解放された初期化されていないポインター。
    - CVE-2026-66032:SFTP セッションでの二重解放による任意のコード実行(bsc#1272737)。
    - CVE-2026-66033:AES-GCM 暗号ネゴシエーションにおける整数アンダーフローによるサービス拒否(bsc#1272736)。
    - CVE-2026-66034:ヒープの領域外読み取りによる情報漏洩と任意のコード実行の可能性(bsc#1272735)。
    - CVE-2026-66035:SSHネゴシエーション中のヒープバッファオーバーフローによる任意のコード実行(bsc#1272734)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329643	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66035	Nessus	Misc.	2026/7/25	2026/9/14	high
333542	SUSE SLES12 セキュリティ更新:libssh2_org(SUSE-SU-2026:3525-1)	Nessus	SuSE Local Security Checks	2026/8/9	2026/8/9	high
334785	SUSE SLED15 / SLES15 セキュリティ更新:libssh2_org(SUSE-SU-2026:3541-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
335046	openSUSE 16 セキュリティ更新:libssh2_org(openSUSE-SU-2026:21549-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
345593	SUSE SLES15 セキュリティ更新:libssh2_org(SUSE-SU-2026:4095-1)	Nessus	SuSE Local Security Checks	2026/9/14	2026/9/14	high
337216	Amazon Linux 2023 : cargo-c (ALAS2023-2026-2064)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
344609	Ubuntu 24.04 LTS/ 26.04 LTS/Pro Realtime 24.04 LTS:libssh2の脆弱性(USN-8722-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	high
333544	SUSE SLES15 セキュリティ更新:libssh2_org(SUSE-SU-2026:3526-1)	Nessus	SuSE Local Security Checks	2026/8/9	2026/8/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high