JVNDB-2026-020945

OpenBSD等の複数ベンダの製品における境界外読み取りに関する脆弱性

OpenSSHに脆弱性が発見されました。この脆弱性はヒープの範囲外読み取りであり、auth-indicators配列に末尾のNULL終端が欠如している場合に、GSSAPI（Generic Security Service Application Programming Interface）指標のクリーンアップ中に発生します。GSSAPI認証およびKerberos環境を含む特定の構成下で、リモート攻撃者がこの脆弱性を悪用してSSH認証プロセスをクラッシュまたは中断させる可能性があります。これによりサービス拒否（DoS）が発生し、SSHサービスの可用性に影響を与えます。

OpenBSD

• OpenSSH

レッドハット

• Red Hat Hardened Images
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2462493  (CVE-2026-55654) CVE-2026-55654 openssh: Heap out-of-bounds read in Red Hat Enterprise Linux versions of OpenSSH GSSAPI indicator cleanup due to missing NULL sentinel termination
• Red Hat Customer Portal : CVE-2026-55654 - Red Hat Customer Portal

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-55654

1. National Vulnerability Database (NVD) : CVE-2026-55654

• [2026年06月26日]
    掲載