Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache MINA SSHD 是一個用於客戶端和服務器端 SSH 的 Java 庫。SSH 伺服器可以設定為需要多重驗證配置，例如兩個不同的公開金鑰，而不僅僅是一個。在 OpenSSH 中，這可以透過在 sshd_config AuthenticationMethods publickey，publickey 中設定來完成。Apache MINA SSHD 提供了等效的配置機制。在 3.0.0-M1 至 3.0.0-M5 的 2.19.0 Apache MINA SSHD 版本中，元件 sshd-core 中的伺服器程式碼不會強制呈現的兩個公開金鑰不同。因此，使用者只需提供此單一金鑰兩次，即可使用所需的兩個金鑰組中的一個成功進行驗證。這是部分驗證繞過。建議使用者升級至可解決此問題的 3.0.0-M6 版 2.20.0 。（CVE-2026-93994）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。SSH 服务器可配置为需要多重认证方案，例如两个不同的公钥，而不仅仅是一个。在 OpenSSH 中，通过在 sshd_config AuthenticationMethods publickey，publickey 中设置此操作。Apache MINA SSHD 提供等效的配置机制。在 Apache MINA SSH 版本（ 2.19.0 最高为 3.0.0-M1 到 3.0.0-M5）中，sshd-core 组件中的服务器代码不会强制要求所提供的两个公钥不同。因此，用户只需提供两次所需的两个密钥对中的一个即可成功认证。这是部分身份验证绕过。建议用户升级到 3.0.0-M6 版 2.20.0 ，其中修复了此问题。（CVE-2026-93994）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD は、クライアント側およびサーバー側の SSH 用の Java ライブラリです。SSH サーバーは、複数の認証スキーム、たとえば 1 つだけでなく 2 つの異なる公開鍵を要求するように構成することができます。OpenSSH では、これは sshd_config AuthenticationMethods publickey、publickey を設定することで実行されます。Apache MINA SSHD は、同等の構成メカニズムを提供します。2.19.0までのバージョンおよび3.0.0-M1から3.0.0-M5までのApache MINA SSHDでは、sshd-coreコンポーネントのサーバーコードは、提示された2つの公開鍵が異なることを強制しません。したがって、ユーザーは、この単一の鍵を 2 回提示することで、必要な 2 つの鍵ペアのうちの 1 つの鍵のみで正常に認証できるようになります。これは部分的な認証バイパスです。ユーザーは、この問題を修正するバージョン 2.20.0 または 3.0.0-M6 にアップグレードすることをお勧めします。(CVE-2026-93994)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-77185:非同期認証が署名認証をバイパスする可能性があります(bsc#1283357)。
    - CVE-2026-93994:サーバーで繰り返される公開鍵ポリシーのバイパス(bsc#1283352)。
    - CVE-2026-93995:JGit「archive -o=file.zip」のリモート実行により、サーバー(bsc#1283350)のファイルに書き込みが可能になります。
    - CVE-2026-93996:制限のない SCP コマンドライン読み取りによるメモリ枯渇 DoS(bsc#1283348)。
    - CVE-2026-94002:一方的な SFTP 応答による SFTP クライアントのメモリ枯渇(bsc#1283347)。
    - CVE-2026-94029:SFTP v6 check-file-name/check-file-handle 拡張のメモリ枯渇(bsc#1283346)。
    - CVE-2026-94052:LDAP パスワード認証が無効です(bsc#1283345)。
    - CVE-2026-94053:sshd-ldap での LDAP インジェクション(bsc#1283344)。

    apache-sshd の変更:

    - Upstream バージョン 2.20.0 への更新:
     + GH-656 ChannelPipedInputStream:空の場合バッファを縮小します + GH-906 BC ed25519 鍵の署名ファクトリーを見つける方法を修正します + GH-911 断片化され、パイプライン化した CONNECT リクエストに対するサーバー側の SOCKS5 プロキシを修正します + パスワードおよびキーボード対話型認証スキームに対してのみ非同期認証を許可します + 複数の公開鍵を必要とする認証を修正します(サーバー側) + sshd-git での引数処理を改善します + 認証のチェックを増加します(サーバー側) + SCP コマンド処理を改善します + SFTPclient:応答メッセージ処理を簡素化 + check-file-name/check-file-handle SFTP v6 拡張を修正 + LDAP 認証(sshd-ldap)を改善
     * 新機能 + GH-905 公開鍵認証でのauthorized_keys処理に「from」および「expiry-time」オプションを実装します(サーバー側)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache MINA SSHD is a Java library for client-side and server-side SSH. SSH servers can be configured to     require multi-authentication schemes, for instance two different public keys, not just one. In OpenSSH,     this would be done by setting in sshd_config AuthenticationMethods publickey,publickey. Apache MINA SSHD     provides an equivalent configuration mechanism. In Apache MINA SSHD versions up to 2.19.0 and 3.0.0-M1 to     3.0.0-M5 the server code in component sshd-core does not enforce that the two public keys presented are     different. A user can thus successfully authenticate with only one of the two key pairs required by     presenting this single key twice. This is a partial authentication bypass. Users are recommended to     upgrade to version 2.20.0 or 3.0.0-M6, which fix this issue. (CVE-2026-93994)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4622-1 advisory.

    - CVE-2026-77185: Asynchronous authentication can bypass signature verification (bsc#1283357).
    - CVE-2026-93994: Repeated-publickey policy bypass on server (bsc#1283352).
    - CVE-2026-93995: Remote execution of JGit 'archive -o=file.zip' can write file on the server     (bsc#1283350).
    - CVE-2026-93996: Memory exhaustion DoS via unbounded SCP command line read (bsc#1283348).
    - CVE-2026-94002: Memory exhaustion in SFTP client via unsolicited SFTP replies (bsc#1283347).
    - CVE-2026-94029: Memory exhaustion in SFTP v6 check-file-name/check-file-handle extension (bsc#1283346).
    - CVE-2026-94052: LDAP password authentication ineffective (bsc#1283345).
    - CVE-2026-94053: LDAP injection in sshd-ldap (bsc#1283344).

    Changes for apache-sshd:

    - Update to upstream version 2.20.0:
     + GH-656 ChannelPipedInputStream: shrink buffer when emptied      + GH-906 Fix finding a signature factory for BC ed25519 keys      + GH-911 Fix server-side SOCKS5 proxy for fragmented and      pipelined CONNECT requests      + Allow asynchronous authentication only for password and      keyboard-interactive authentication schemes      + Fix authentication requiring multiple public keys      (server-side)      + Better argument handling in sshd-git      + More checks in authentication (server-side)      + Better SCP command handling      + SFTP client: simplify response message handling      + Fix check-file-name/check-file-handle SFTP v6 extension      + Improve LDAP authentication (sshd-ldap)
     * New Features      + GH-905 Implement the 'from' and 'expiry-time' options in      authorized_keys handling in public key authentication (server      side)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
351265	Linux Distros 未修補弱點：CVE-2026-93994	Nessus	Misc.	9/30/2026	10/2/2026	high
351265	Linux Distros 未修补的漏洞：CVE-2026-93994	Nessus	Misc.	9/30/2026	10/2/2026	high
351265	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93994	Nessus	Misc.	9/30/2026	10/2/2026	high
365326	SUSE SLED15 / SLES15 セキュリティ更新プログラム:apache-sshd(SUSE-SU-2026:4622-1)	Nessus	SuSE Local Security Checks	10/13/2026	10/13/2026	critical
351265	Linux Distros Unpatched Vulnerability : CVE-2026-93994	Nessus	Misc.	9/30/2026	10/2/2026	high
365326	SUSE SLED15 / SLES15 Security Update : apache-sshd (SUSE-SU-2026:4622-1)	Nessus	SuSE Local Security Checks	10/13/2026	10/13/2026	critical

Detections

Analytics

Plugins Search

high

high

high

critical

high

critical