Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SFTP v6 check-file-name/check-file-handle 副檔名中的 Apache MINA SSHD 1.0.0 至 2.19.0 3.0.0-M1 至 3.0.0-M5 元件 sshd-sftp 中的伺服器端記憶體耗盡。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。在一個大檔案上使用非常小的區塊大小（例如 256，這是最小值）會產生許多（檔案大小/區塊大小）雜湊。產生的 SFTP 回覆訊息完全累積在伺服器端的記憶體中，如果檔案適當大 （可能稀疏） ，可能會耗盡伺服器端記憶體，導致伺服器癱瘓。建議使用者升級至 3.0.0-M6 版 2.20.0 ，後者會對回覆大小施加上限，以修正此問題。無論如何，許多 SFTP 實作對 SFTP 訊息的大小都有一般限制;通常為 256kB，如在 OpenSSH 或 Apache MINA SSHD 中。（CVE-2026-94029）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SFTP v6 check-file-name/check-file-handle 扩展中的 Apache MINA SSHD 1.0.0 至 2.19.0 3.0.0-M1 至 3.0.0-M5 组件 sshd-sftp 中的服务器端内存耗尽。Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。在大文件上使用非常小的块大小（例如 256，这是最小值）会生成许多（文件大小/块大小）哈希。所生成的 SFTP 回复消息完全累积在内存服务器端，通过适当大（可能为稀疏）的文件可耗尽服务器端内存，从而使服务器瘫痪。建议用户升级到版本 2.20.0 3.0.0-M6，其中通过对回复大小施加最大限制来修复此问题。许多 SFTP 实现对 SFTP 消息的大小都有一般限制;通常为 256kB，如在 OpenSSH 或 Apache MINA SSHD 中。（CVE-2026-94029）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-77185:非同期認証が署名認証をバイパスする可能性があります(bsc#1283357)。
    - CVE-2026-93994:サーバーで繰り返される公開鍵ポリシーのバイパス(bsc#1283352)。
    - CVE-2026-93995:JGit「archive -o=file.zip」のリモート実行により、サーバー(bsc#1283350)のファイルに書き込みが可能になります。
    - CVE-2026-93996:制限のない SCP コマンドライン読み取りによるメモリ枯渇 DoS(bsc#1283348)。
    - CVE-2026-94002:一方的な SFTP 応答による SFTP クライアントのメモリ枯渇(bsc#1283347)。
    - CVE-2026-94029:SFTP v6 check-file-name/check-file-handle 拡張のメモリ枯渇(bsc#1283346)。
    - CVE-2026-94052:LDAP パスワード認証が無効です(bsc#1283345)。
    - CVE-2026-94053:sshd-ldap での LDAP インジェクション(bsc#1283344)。

    apache-sshd の変更:

    - Upstream バージョン 2.20.0 への更新:
     + GH-656 ChannelPipedInputStream:空の場合バッファを縮小します + GH-906 BC ed25519 鍵の署名ファクトリーを見つける方法を修正します + GH-911 断片化され、パイプライン化した CONNECT リクエストに対するサーバー側の SOCKS5 プロキシを修正します + パスワードおよびキーボード対話型認証スキームに対してのみ非同期認証を許可します + 複数の公開鍵を必要とする認証を修正します(サーバー側) + sshd-git での引数処理を改善します + 認証のチェックを増加します(サーバー側) + SCP コマンド処理を改善します + SFTPclient:応答メッセージ処理を簡素化 + check-file-name/check-file-handle SFTP v6 拡張を修正 + LDAP 認証(sshd-ldap)を改善
     * 新機能 + GH-905 公開鍵認証でのauthorized_keys処理に「from」および「expiry-time」オプションを実装します(サーバー側)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SFTP v6 check-file-name/check-file-handle 拡張の 2.19.01.0.0 および 3.0.0-M1 から 3.0.0-M5 のコンポーネント sshd-sftp の Apache MINA SSHD におけるサーバー側のメモリ枯渇。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。非常に小さいブロックサイズ(例:最小値256)を巨大なファイルに使用すると、多くの(ファイルサイズ/ブロックサイズ)ハッシュが生成されます。結果として生成される SFTP 返信メッセージは、サーバー側のメモリに完全に蓄積され、これによって、適切に大きい(まばらな可能性が高い)ファイルにより、サーバー側のメモリを使い果たし、サーバーをダウンさせる可能性がありました。ユーザーは、バージョン 2.20.0 または 3.0.0-M6 にアップグレードすることをお勧めします。これらは、返信のサイズに上限を設定することでこの問題を修正します。多くの SFTP 実装には、SFTP メッセージのサイズに全般的な制限があります。通常、OpenSSH または Apache MINA SSHD のように 256kB。(CVE-2026-94029)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4622-1 advisory.

    - CVE-2026-77185: Asynchronous authentication can bypass signature verification (bsc#1283357).
    - CVE-2026-93994: Repeated-publickey policy bypass on server (bsc#1283352).
    - CVE-2026-93995: Remote execution of JGit 'archive -o=file.zip' can write file on the server     (bsc#1283350).
    - CVE-2026-93996: Memory exhaustion DoS via unbounded SCP command line read (bsc#1283348).
    - CVE-2026-94002: Memory exhaustion in SFTP client via unsolicited SFTP replies (bsc#1283347).
    - CVE-2026-94029: Memory exhaustion in SFTP v6 check-file-name/check-file-handle extension (bsc#1283346).
    - CVE-2026-94052: LDAP password authentication ineffective (bsc#1283345).
    - CVE-2026-94053: LDAP injection in sshd-ldap (bsc#1283344).

    Changes for apache-sshd:

    - Update to upstream version 2.20.0:
     + GH-656 ChannelPipedInputStream: shrink buffer when emptied      + GH-906 Fix finding a signature factory for BC ed25519 keys      + GH-911 Fix server-side SOCKS5 proxy for fragmented and      pipelined CONNECT requests      + Allow asynchronous authentication only for password and      keyboard-interactive authentication schemes      + Fix authentication requiring multiple public keys      (server-side)      + Better argument handling in sshd-git      + More checks in authentication (server-side)      + Better SCP command handling      + SFTP client: simplify response message handling      + Fix check-file-name/check-file-handle SFTP v6 extension      + Improve LDAP authentication (sshd-ldap)
     * New Features      + GH-905 Implement the 'from' and 'expiry-time' options in      authorized_keys handling in public key authentication (server      side)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Server-side memory exhaustion in Apache MINA SSHD 1.0.0 to 2.19.0 and 3.0.0-M1 to 3.0.0-M5, component     sshd-sftp, in the SFTP v6 check-file-name/check-file-handle extension. Apache MINA SSHD is a Java library     for client-side and server-side SSH. Using a very small block size (for instance 256, which is the     minimum) on a huge file generates many (file size / block size) hashes. The resulting SFTP reply message     was accumulated fully in memory server-side, which could, with a suitably large (possibly sparse) file     exhaust the server-side memory, taking down the server. Users are recommended to upgrade to version 2.20.0     or 3.0.0-M6, which fix this issue by imposing a maximum limit on the size of the reply. Many SFTP     implementations have a general limit on the size of SFTP messages anyway; typically 256kB as in OpenSSH or     also in Apache MINA SSHD. (CVE-2026-94029)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
351254	Linux Distros 未修補弱點：CVE-2026-94029	Nessus	Misc.	9/30/2026	10/1/2026	medium
351254	Linux Distros 未修补的漏洞：CVE-2026-94029	Nessus	Misc.	9/30/2026	10/1/2026	medium
365326	SUSE SLED15 / SLES15 セキュリティ更新プログラム:apache-sshd(SUSE-SU-2026:4622-1)	Nessus	SuSE Local Security Checks	10/13/2026	10/13/2026	critical
351254	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94029	Nessus	Misc.	9/30/2026	10/1/2026	medium
365326	SUSE SLED15 / SLES15 Security Update : apache-sshd (SUSE-SU-2026:4622-1)	Nessus	SuSE Local Security Checks	10/13/2026	10/13/2026	critical
351254	Linux Distros Unpatched Vulnerability : CVE-2026-94029	Nessus	Misc.	9/30/2026	10/1/2026	medium

Detections

Analytics

Plugins Search

medium

medium

critical

medium

critical

medium