JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026174 libsshに脆弱性が発見されました。チャネルが閉じられた後にデータパケットが処理されると、関連するデータがすでに解放されているにもかかわらずチャネルデータのコールバックが呼び出される可能性があり、それによりクラッシュや使用後解放の状態が引き起こされる恐れがあります。 cpe:/a:libssh:libssh cpe:/a:redhat:hardened_images cpe:/o:redhat:enterprise_linux https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026174.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59850 https://www.cve.org/CVERecord?id=CVE-2026-59850 National Vulnerability Database (NVD) CVE-2026-59850 https://nvd.nist.gov/vuln/detail/CVE-2026-59850 Red Hat Customer Portal CVE-2026-59850 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-59850 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html Red Hat Bugzilla 2498183 (CVE-2026-59850) CVE-2026-59850 libssh: libssh: use-after-free via data callbacks on closed channels https://bugzilla.redhat.com/show_bug.cgi?id=2498183 関連文書 RHSA-2026:42922 - Security Advisory - Red Hat カスタマーポータル https://access.redhat.com/errata/RHSA-2026:42922 2026-07-31T14:58:50+09:00 2026-07-31T14:58:50+09:00