JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026249 libsshに脆弱性が発見されました。OpenSSLバックエンドを使用したビルドにおけるAES-GCMの最終化チェックが不正に行われるため、整合性保護が事実上失われています。その結果、通信経路上の攻撃者が検出されることなく平文を改ざんできる可能性があります。 cpe:/a:libssh:libssh cpe:/a:redhat:hardened_images cpe:/o:redhat:enterprise_linux https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026249.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59847 https://www.cve.org/CVERecord?id=CVE-2026-59847 National Vulnerability Database (NVD) CVE-2026-59847 https://nvd.nist.gov/vuln/detail/CVE-2026-59847 Red Hat Customer Portal CVE-2026-59847 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-59847 JVNDB CWE-1310 https://cwe.mitre.org/data/definitions/1310.html Red Hat Bugzilla 2498180 (CVE-2026-59847) CVE-2026-59847 libssh: libssh: integrity downgrade via OpenSSL AES-GCM tag verification https://bugzilla.redhat.com/show_bug.cgi?id=2498180 Red Hat Customer Portal RHSA-2026:42922 - Security Advisory - Red Hat Customer Portal https://access.redhat.com/errata/RHSA-2026:42922 2026-07-31T15:02:57+09:00 2026-07-31T15:02:57+09:00