JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026239 libsshに脆弱性が発見されました。SFTPサーバのディレクトリ一覧表示中に、longnameフィールドが固定サイズのスタックバッファに対して安全でない連結で構築されます。クライアントが攻撃者が制御するファイル名を一覧表示させた場合、十分に長い名前によってスタックバッファがオーバーフローし、サーバがクラッシュしたり、コードが実行される可能性があります。 cpe:/a:libssh:libssh cpe:/a:redhat:hardened_images cpe:/o:redhat:enterprise_linux https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026239.html Common Vulnerabilities and Exposures (CVE) CVE-2026-15370 https://www.cve.org/CVERecord?id=CVE-2026-15370 National Vulnerability Database (NVD) CVE-2026-15370 https://nvd.nist.gov/vuln/detail/CVE-2026-15370 Red Hat Customer Portal CVE-2026-15370 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-15370 JVNDB CWE-121 https://cwe.mitre.org/data/definitions/121.html Red Hat Bugzilla 2499049 (CVE-2026-15370) CVE-2026-15370 libssh: libssh: stack buffer overflow in SFTP server longname construction https://bugzilla.redhat.com/show_bug.cgi?id=2499049 Red Hat Customer Portal RHSA-2026:47768 - Security Advisory - Red Hat Customer Portal https://access.redhat.com/errata/RHSA-2026:47768 2026-07-31T15:02:24+09:00 2026-07-31T15:02:24+09:00