Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache MINA SSHD 中，sshd-git 中的輸入驗證不正確。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。元件 org.apache.sshd：sshd-git 透過其 GitPgmCommandFactory 提供了一種設定 Apache MINA SSHD 伺服器的方法，以便 SSH 用戶端可以透過伺服器上儲存的 git 存放庫上的 JGit 程式庫遠端執行 git 命令。此 GitPgmCommandFactory 允許透過 SSH 驗證的使用者執行任何可用的 JGit 命令，包括可以在任意位置寫入檔案的命令，例如 git archive 使用該 --output 選項。受影響的是使用 Apache MINA SSHD 並使用 GitPgmCommandFactory 實作的 SSH 伺服器。如果伺服器上未設定 GitPgmCommandFactory，則伺服器不會受到影響。建議將受影響的伺服器升級到可解決此問題的 Apache MINA SSHD 2.19.0 或 3.0.0-M5。此問題已透過將可用命令限制為不重要的命令（例如 git log）的小型白名單來解決。git archive 也是允許的，但會忽略其 --output 引數，且封存一律會透過 SSH 通道傳送至用戶端。（CVE-2026-58624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA SSHD 的 sshd-git 中未正确验证输入。Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。组件 org.apache.sshd：sshd-git 通过其 GitPgmCommandFactory 提供一种配置 Apache MINA SSHD 服务器的方法，以便 SSH 客户端可以通过服务器上存储的 git 存储库上的 JGit 库远程执行 git 命令。此 GitPgmCommandFactory 允许通过 SSH 认证的用户运行任何可用的 JGit 命令，包括可在任意位置写入文件的命令，例如 git archive --output 和选项。受影响的是以 Apache MINA SSHD 实现并使用 GitPgmCommandFactory 的 SSH 服务器。如果未在服务器上配置 GitPgmCommandFactory，则服务器不受影响。建议将受影响的服务器升级到 Apache MINA SSHD 2.19.0 或 3.0.0-M5，其中修复了此问题。已通过将可用命令限制为非关键命令（例如 git log）的小型白名单来修复此问题。git archive 也是允许的，但其 --output 参数将被忽略，并且存档始终通过 SSH 通道发送到客户端。（CVE-2026-58624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA SSHD の sshd-git における不適切な入力検証。Apache MINA SSHDは、クライアント側とサーバー側のSSH用のJavaライブラリです。コンポーネントorg.apache.sshd:sshd-gitは、そのGitPgmCommandFactoryを介して、SSHクライアントがサーバーに格納されているgitリポジトリ上のJGitライブラリを介してリモートでgitコマンドを実行できるように、Apache MINA SSHDサーバーを構成する方法を提供します。この GitPgmCommandFactory により、SSH 経由で認証されたユーザーが、 --output オプション付きの git archive などの任意の場所にファイルを書き込めるコマンドを含めて、利用可能なあらゆる JGit コマンドを実行することができます。影響を受けるのは、Apache MINA SSHDで実装され、GitPgmCommandFactoryを使用するSSHサーバーです。GitPgmCommandFactory がサーバーで構成されていない場合、サーバーは影響を受けません。影響を受けるサーバーを、Apache MINA SSHD 2.19.0 または 3.0.0-M5 にアップグレードし、この問題を修正することをお勧めします。この問題は、使用可能なコマンドを重要でないコマンドの小さいホワイトリスト(git logなど)に制限することで修正されます。git アーカイブも許可されますが、その --output 引数は無視され、アーカイブは常に SSH チャネルを介してクライアントに送信されます。(CVE-2026-58624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper input validation in sshd-git in Apache MINA SSHD. Apache MINA SSHD is a Java library for client-     side and server-side SSH. Component org.apache.sshd:sshd-git provides though its GitPgmCommandFactory a     way to configure an Apache MINA SSHD server such that SSH clients can remotely execute git commands via     the JGit library on git repositories stored on the server. This GitPgmCommandFactory allowed a user     authenticated via SSH to run any JGit command available, including commands that could write files at     arbitrary places such as git archive with the --output option. Affected are SSH servers implemented with     Apache MINA SSHD and using the GitPgmCommandFactory. If the GitPgmCommandFactory is not configured on the     server, the server is not affected. It is recommended to upgrade affected servers to Apache MINA SSHD     2.19.0 or 3.0.0-M5, which fix this issue. The issue is fixed by restricting the available commands to a     small whitelist of uncritical commands (such as git log). git archive is also allowed, but its --output     argument is ignored and the archive is always sent through the SSH channel to the client. (CVE-2026-58624)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3339-1 advisory.

    Update to upstream version 2.19.0.

    Security issues fixed:

    - CVE-2026-56452: remote users can use SCP to send filenames that lead to arbitrary file writes due to a     path traversal       issue in the `sshd-scp` component of Apache MINA SSHD. (bsc#1272158).
    - CVE-2026-56623: remote users can obtain access to git repositories outside of the configured server-side     root       directory on Windows systems due to path traversal issue in `org.apache.sshd:sshd-git` (bsc#1271993).
    - CVE-2026-56624: users can authenticate with certificates containing the `force-command` option but still     execute       other commands due to improper validation of certificate options in Apache MINA SSHD  (bsc#1271992).
    - CVE-2026-58624: remote execution of JGit commands can lead to arbitrary file writes due to improper     input validation       in `sshd-git` of Apache MINA SSHD (bsc#1271991).

    Other updates and bugfixes:

    - Version 2.19.0:
      * Bug Fixes
        - GH-899 Fix ProcessShellFactory on Linux.
        - GH-902 Fix client-side handling of sk-* public key signatures (also in the agent interfaces).
        - Limit size of decompressed SSH packets.
        - Improve checking SSH user certificates in public-key authentication.
        - Improve handling of repository paths in sshd-git on Windows.
        - Validate file names in SCP.
        - Escape newlines in filenames in the SCP protocol.
        - Restrict JGit commands accessible via GitPgmCommandFactory in sshd-git.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329629	Linux Distros 未修補弱點：CVE-2026-58624	Nessus	Misc.	2026/7/25	2026/8/2	medium
329629	Linux Distros 未修补的漏洞：CVE-2026-58624	Nessus	Misc.	2026/7/25	2026/8/2	medium
329629	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58624	Nessus	Misc.	2026/7/25	2026/8/2	medium
329629	Linux Distros Unpatched Vulnerability : CVE-2026-58624	Nessus	Misc.	2026/7/25	2026/8/2	medium
330534	SUSE SLED15 / SLES15 Security Update : apache-sshd (SUSE-SU-2026:3339-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	high

检测

插件搜索

medium

medium

medium

medium

high