Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache MINA SSHD 版本0.9.02.19.0和 3.0.0-M1 至 3.0.0-M5 中，元件 sshd-sftp 中的 SFTP 用戶端 （DefaultSftpClient） 中可能會耗盡記憶體。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。sshd-sftp 元件提供對 SFTP 的支援。SFTP 用戶端實作在收到回覆時，不會檢查此回覆是否符合先前傳送的要求。未經請求的回覆將被儲存，但永遠不會被消耗。惡意伺服器可能會持續傳送未經請求的回覆，直到用戶端中的可用記憶體耗盡為止。建議使用者升級至可解決此問題的 3.0.0-M6 版 2.20.0 。（CVE-2026-94002）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA SSHD 3.0.0-M1 至 3.0.0-M5 版本0.9.02.19.0中的组件 sshd-sftp 的 SFTP 客户端 （DefaultSftpClient） 中可能发生内存耗尽。Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。sshd-sftp 组件提供对 SFTP 的支持。接收回复时，SFTP 客户端实现未检查此回复是否对应于之前发送的请求。系统会存储主动回复，但绝不会消耗。恶意服务器可不断发送未经请求的回复，直到客户端中的可用内存耗尽。建议用户升级到 3.0.0-M6 版 2.20.0 ，其中修复了此问题。（CVE-2026-94002）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.19.0 までおよび 3.0.0-M1 から 3.0.0-M5 までの 0.9.0Apache MINA SSHD バージョンにおけるコンポーネント sshd-sftp 内の SFTP クライアント(DefaultSftpClient)でのメモリ枯渇の可能性。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。sshd-sftp コンポーネントは、SFTP のサポートを提供します。SFTP クライアント実装は、返信を受信する際に、この返信が以前送信されたリクエストに対応するかどうかをチェックしていませんでした。求められていない返信は保存されますが、消費されることはありません。悪意のあるサーバーが、クライアントで利用可能なメモリを使い果たすまで、求められていない応答を送信し続ける可能性があります。ユーザーは、この問題を修正するバージョン 2.20.0 または 3.0.0-M6 にアップグレードすることをお勧めします。(CVE-2026-94002)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-77185:非同期認証が署名認証をバイパスする可能性があります(bsc#1283357)。
    - CVE-2026-93994:サーバーで繰り返される公開鍵ポリシーのバイパス(bsc#1283352)。
    - CVE-2026-93995:JGit「archive -o=file.zip」のリモート実行により、サーバー(bsc#1283350)のファイルに書き込みが可能になります。
    - CVE-2026-93996:制限のない SCP コマンドライン読み取りによるメモリ枯渇 DoS(bsc#1283348)。
    - CVE-2026-94002:一方的な SFTP 応答による SFTP クライアントのメモリ枯渇(bsc#1283347)。
    - CVE-2026-94029:SFTP v6 check-file-name/check-file-handle 拡張のメモリ枯渇(bsc#1283346)。
    - CVE-2026-94052:LDAP パスワード認証が無効です(bsc#1283345)。
    - CVE-2026-94053:sshd-ldap での LDAP インジェクション(bsc#1283344)。

    apache-sshd の変更:

    - Upstream バージョン 2.20.0 への更新:
     + GH-656 ChannelPipedInputStream:空の場合バッファを縮小します + GH-906 BC ed25519 鍵の署名ファクトリーを見つける方法を修正します + GH-911 断片化され、パイプライン化した CONNECT リクエストに対するサーバー側の SOCKS5 プロキシを修正します + パスワードおよびキーボード対話型認証スキームに対してのみ非同期認証を許可します + 複数の公開鍵を必要とする認証を修正します(サーバー側) + sshd-git での引数処理を改善します + 認証のチェックを増加します(サーバー側) + SCP コマンド処理を改善します + SFTPclient:応答メッセージ処理を簡素化 + check-file-name/check-file-handle SFTP v6 拡張を修正 + LDAP 認証(sshd-ldap)を改善
     * 新機能 + GH-905 公開鍵認証でのauthorized_keys処理に「from」および「expiry-time」オプションを実装します(サーバー側)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4622-1 advisory.

    - CVE-2026-77185: Asynchronous authentication can bypass signature verification (bsc#1283357).
    - CVE-2026-93994: Repeated-publickey policy bypass on server (bsc#1283352).
    - CVE-2026-93995: Remote execution of JGit 'archive -o=file.zip' can write file on the server     (bsc#1283350).
    - CVE-2026-93996: Memory exhaustion DoS via unbounded SCP command line read (bsc#1283348).
    - CVE-2026-94002: Memory exhaustion in SFTP client via unsolicited SFTP replies (bsc#1283347).
    - CVE-2026-94029: Memory exhaustion in SFTP v6 check-file-name/check-file-handle extension (bsc#1283346).
    - CVE-2026-94052: LDAP password authentication ineffective (bsc#1283345).
    - CVE-2026-94053: LDAP injection in sshd-ldap (bsc#1283344).

    Changes for apache-sshd:

    - Update to upstream version 2.20.0:
     + GH-656 ChannelPipedInputStream: shrink buffer when emptied      + GH-906 Fix finding a signature factory for BC ed25519 keys      + GH-911 Fix server-side SOCKS5 proxy for fragmented and      pipelined CONNECT requests      + Allow asynchronous authentication only for password and      keyboard-interactive authentication schemes      + Fix authentication requiring multiple public keys      (server-side)      + Better argument handling in sshd-git      + More checks in authentication (server-side)      + Better SCP command handling      + SFTP client: simplify response message handling      + Fix check-file-name/check-file-handle SFTP v6 extension      + Improve LDAP authentication (sshd-ldap)
     * New Features      + GH-905 Implement the 'from' and 'expiry-time' options in      authorized_keys handling in public key authentication (server      side)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Possible memory exhaustion in SFTP clients (DefaultSftpClient) in component sshd-sftp in Apache MINA SSHD     versions 0.9.0 to 2.19.0 and 3.0.0-M1 to 3.0.0-M5. Apache MINA SSHD is a Java library for client-side and     server-side SSH. The sshd-sftp component provides support for SFTP. The SFTP client implementation, when     receiving a reply, did not check that this reply corresponded to a request sent earlier. Unsolicited     replies would be stored but never consumed. A malicious server could keep sending unsolicited replies     until available memory in the client was exhausted. Users are recommended to upgrade to version 2.20.0 or     3.0.0-M6, which fix this issue. (CVE-2026-94002)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
351246	Linux Distros 未修補弱點：CVE-2026-94002	Nessus	Misc.	9/30/2026	11/10/2026	high
351246	Linux Distros 未修补的漏洞：CVE-2026-94002	Nessus	Misc.	9/30/2026	11/10/2026	high
351246	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94002	Nessus	Misc.	9/30/2026	11/10/2026	high
365326	SUSE SLED15 / SLES15 セキュリティ更新プログラム:apache-sshd(SUSE-SU-2026:4622-1)	Nessus	SuSE Local Security Checks	10/13/2026	10/13/2026	critical
365326	SUSE SLED15 / SLES15 Security Update : apache-sshd (SUSE-SU-2026:4622-1)	Nessus	SuSE Local Security Checks	10/13/2026	10/13/2026	critical
351246	Linux Distros Unpatched Vulnerability : CVE-2026-94002	Nessus	Misc.	9/30/2026	11/10/2026	high

Detections

Analytics

Plugins Search

high

high

high

critical

critical

high