JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026181 libsshに脆弱性が発見されました。サーバー側のGSSAPIキー交換中に、クライアントから提供された予想より短い長さのCurve25519公開鍵が適切な長さの検証なしにコピーされるため、ヒープの境界外読み取りが発生します。これにより、リモートの認証されていない攻撃者がサーバーのメモリの一部を漏洩させる可能性があります。 cpe:/a:libssh:libssh cpe:/a:redhat:hardened_images cpe:/o:redhat:enterprise_linux https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026181.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59842 https://www.cve.org/CVERecord?id=CVE-2026-59842 National Vulnerability Database (NVD) CVE-2026-59842 https://nvd.nist.gov/vuln/detail/CVE-2026-59842 Red Hat Customer Portal CVE-2026-59842 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-59842 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html Red Hat Bugzilla 2498168 (CVE-2026-59842) CVE-2026-59842 libssh: libssh: information disclosure via short GSSAPI Curve25519 public key https://bugzilla.redhat.com/show_bug.cgi?id=2498168 Red Hat Customer Portal RHSA-2026:42922 - Security Advisory - Red Hat Customer Portal https://access.redhat.com/errata/RHSA-2026:42922 2026-07-31T14:59:13+09:00 2026-07-31T14:59:13+09:00