JVNDB-2026-026178

libssh等の複数ベンダの製品におけるエラー対応処理のないエラーの検出に関する脆弱性

libsshに脆弱性が発見されました。ProxyCommandが使用されている場合、fork()の失敗が未チェックのままプロセスIDとして1が格納される可能性があります。クリーンアップ時に、この誤ったプロセスIDに基づいてシグナルが呼び出し元のアクセス可能なプロセスツリーに送信されることがあり、これによりローカルでサービス拒否（DoS）が引き起こされる可能性があります。

libssh

• libssh

レッドハット

• Red Hat Hardened Images
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2498178  (CVE-2026-59845) CVE-2026-59845 libssh: libssh: denial of service via unchecked ProxyCommand fork() failure
• Red Hat Customer Portal : RHSA-2026:42922 - Security Advisory - Red Hat Customer Portal
• Red Hat Customer Portal : CVE-2026-59845 - Red Hat Customer Portal

1. エラー対応処理のないエラーの検出(CWE-390) [その他]

1. CVE-2026-59845

1. National Vulnerability Database (NVD) : CVE-2026-59845

• [2026年07月31日]
    掲載