JVNDB-2026-026176

libssh等の複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性

libsshに脆弱性が発見されました。悪意のあるSFTPサーバーが未知のリクエストIDに対する応答を送信すると、libsshクライアントはそれらを無期限にキューに保持し続けます。その結果、メモリが無制限に増加し、クライアント側でサービス拒否（DoS）が発生します。

libssh

• libssh

レッドハット

• Red Hat Hardened Images
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2498181  (CVE-2026-59848) CVE-2026-59848 libssh: libssh: denial of service via SFTP responses with unknown request IDs
• Red Hat Customer Portal : RHSA-2026:42922 - Security Advisory - Red Hat カスタマーポータル
• Red Hat Customer Portal : CVE-2026-59848 - Red Hat Customer Portal

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-59848

1. National Vulnerability Database (NVD) : CVE-2026-59848

• [2026年07月31日]
    掲載