<?xml version="1.0" encoding="UTF-8"?>
<VrdaData refvuldefversion="1.2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://vrda.jpcert.or.jp" xsi:schemaLocation="http://vrda.jpcert.or.jp/feed/xsd/vrda_data.xsd">
  <VrdaDataProvider>
    <Name>JVN iPedia</Name>
    <URL>http://jvndb.jvn.jp</URL>
  </VrdaDataProvider>
  <VrdaDataSourceType>Advisory</VrdaDataSourceType>
  <Vulinfo revisionno="1" lang="ja" invalidated="false">
    <VulinfoID>JVNDB-2026-026180</VulinfoID>
    <VulinfoData>
      <Title>libssh&#31561;&#12398;&#35079;&#25968;&#12505;&#12531;&#12480;&#12398;&#35069;&#21697;&#12395;&#12362;&#12369;&#12427;&#12522;&#12477;&#12540;&#12473;&#12398;&#26543;&#28167;&#12395;&#38306;&#12377;&#12427;&#33030;&#24369;&#24615;</Title>
      <VulinfoDescription>
        <Overview>libssh&#12395;&#33030;&#24369;&#24615;&#12364;&#30330;&#35211;&#12373;&#12428;&#12414;&#12375;&#12383;&#12290;&#12522;&#12514;&#12540;&#12488;&#12398;&#35469;&#35388;&#28168;&#12415;&#12500;&#12450;&#12399;SSH_MSG_CHANNEL_OPEN&#12513;&#12483;&#12475;&#12540;&#12472;&#12391;&#26368;&#22823;&#12497;&#12465;&#12483;&#12488;&#12469;&#12452;&#12474;&#12434;&#12476;&#12525;&#12392;&#24195;&#21578;&#12377;&#12427;&#12371;&#12392;&#12364;&#12391;&#12365;&#12289;&#12381;&#12398;&#32080;&#26524;&#12289;&#12481;&#12515;&#12493;&#12523;&#12408;&#12398;&#26360;&#12365;&#36796;&#12415;&#12364;&#28961;&#38480;&#12523;&#12540;&#12503;&#12395;&#38501;&#12426;CPU&#12434;&#36942;&#21104;&#12395;&#28040;&#36027;&#12375;&#12390;&#12375;&#12414;&#12356;&#12289;&#12469;&#12540;&#12499;&#12473;&#25298;&#21542;&#65288;DoS&#65289;&#25915;&#25731;&#12434;&#24341;&#12365;&#36215;&#12371;&#12375;&#12414;&#12377;&#12290;</Overview>
      </VulinfoDescription>
      <Affected>
        <AffectedItem affectedstatus="vulnerable">
          <Lapt>cpe:/a:libssh:libssh</Lapt>
        </AffectedItem>
        <AffectedItem affectedstatus="vulnerable">
          <Lapt>cpe:/a:redhat:hardened_images</Lapt>
        </AffectedItem>
        <AffectedItem affectedstatus="vulnerable">
          <Lapt>cpe:/o:redhat:enterprise_linux</Lapt>
        </AffectedItem>
      </Affected>
      <FactAnalysis>
      </FactAnalysis>
      <Related>
        <RelatedItem relationtype="self" origin="jvnipedia">
          <URL>https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026180.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>Common Vulnerabilities and Exposures (CVE)</Name>
          <VulinfoID>CVE-2026-59843</VulinfoID>
          <URL>https://www.cve.org/CVERecord?id=CVE-2026-59843</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>National Vulnerability Database (NVD)</Name>
          <VulinfoID>CVE-2026-59843</VulinfoID>
          <URL>https://nvd.nist.gov/vuln/detail/CVE-2026-59843</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>Red Hat Customer Portal</Name>
          <VulinfoID>CVE-2026-59843 - Red Hat Customer Portal</VulinfoID>
          <URL>https://access.redhat.com/security/cve/CVE-2026-59843</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>JVNDB</Name>
          <VulinfoID>CWE-400</VulinfoID>
          <Title>&#12522;&#12477;&#12540;&#12473;&#12398;&#26543;&#28167;</Title>
          <URL>https://cwe.mitre.org/data/definitions/400.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>Red Hat Bugzilla</Name>
          <VulinfoID>2498176  (CVE-2026-59843) CVE-2026-59843 libssh: libssh: denial of service via zero advertised channel packet size</VulinfoID>
          <URL>https://bugzilla.redhat.com/show_bug.cgi?id=2498176</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>Red Hat Customer Portal</Name>
          <VulinfoID>RHSA-2026:42922 - Security Advisory - Red Hat &#12459;&#12473;&#12479;&#12510;&#12540;&#12509;&#12540;&#12479;&#12523;</VulinfoID>
          <URL>https://access.redhat.com/errata/RHSA-2026:42922</URL>
        </RelatedItem>
      </Related>
      <DateFirstPublished>2026-07-31T14:59:10+09:00</DateFirstPublished>
      <DateLastUpdated>2026-07-31T14:59:10+09:00</DateLastUpdated>
    </VulinfoData>
  </Vulinfo>
</VrdaData>
