JVNDB-2026-020944

OpenBSD等の複数ベンダの製品における意図するエンドポイントとの通信チャネルの制限に関する脆弱性

OpenSSHに脆弱性が発見されました。Linuxクライアントホスト上の権限のないローカル攻撃者が、クライアント側のX11転送接続をハイジャックする可能性があります。この脆弱性は、X11転送が有効でかつローカルのUNIXドメインXソケットが使用されている場合に、優先される抽象Xソケット名を事前にバインドすることで発生します。攻撃が成功すると、転送されたX11トラフィックの機密性が侵害され、機密性の高いウィンドウ内容や入力が漏えいし、転送されたセッションの一部操作を許してしまう可能性があります。

OpenBSD

• OpenSSH

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2462250  (CVE-2026-55655) CVE-2026-55655 openssh: Local MITM of X11 forwarding via abstract UNIX socket pre-binding in Red Hat Enterprise Linux OpenSSH client versions
• Red Hat Customer Portal : CVE-2026-55655 - Red Hat Customer Portal

1. 意図するエンドポイントとの通信チャネルの不適切な制限(CWE-923) [その他]

1. CVE-2026-55655

1. National Vulnerability Database (NVD) : CVE-2026-55655

• [2026年06月26日]
    掲載