shirusu VULNERABILITY WATCH

← 脆弱性一覧に戻る

CVE-2026-55653

Openssh: double free in red hat enterprise linux versions of openssh dh-gex client path during fips known-group validation leads to client-side denial of service

P3 CVSS最高 6.5

優先度の判定理由: 優先度の判定基準には該当なし 出典: CVE公式（CVE List）・NVD

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語） A flaw was found in OpenSSH. A malicious SSH server can exploit a double free vulnerability in the Diffie-Hellman Group Exchange (DH-GEX) client path. This occurs during FIPS (Federal Information Processing Standards) mode known-group validation when the client processes attacker-controlled DH-GEX group parameters. Successful exploitation leads to client-side process termination, resulting in a Denial of Service (DoS).
悪用状況 不明
KEV（米CISA既知悪用脆弱性カタログ） 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価 nvd-at-nist.gov CVSS 3.1: 6.5 secalert-at-redhat.com CVSS 3.1: 4.3
nvd-at-nist.gov: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
secalert-at-redhat.com: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
EPSS（今後30日以内の悪用確率・FIRST） —
修正バージョン 公表なし
公表日 2026年6月23日 12:36
最終更新 2026年10月30日 08:16
最終確認 2026年10月30日 14:40

対象製品・バージョン

製品 影響バージョン 修正バージョン ベンダー修正済み 利用者対応要否
Red Hat Red Hat Enterprise Linux 10 0:9.9p1-25.el10_2 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support 0:9.9p1-7.el10_0.5 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:8.0p1-30.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 0:8.0p1-30.el8_10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:9.9p1-9.el9_8 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 0:9.9p1-9.el9_8 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions 0:8.7p1-30.el9_2.13 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions 0:8.7p1-38.el9_4.10 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support 0:8.7p1-45.el9_6.5 < * — 未告知 未告知
Red Hat Red Hat Hardened Images 10.3p1-6.hum1 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.0 1791818590 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.0 1791818589 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.0 1791818505 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.0 1791818496 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.0 1791818502 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.0 1793042072 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.2 1791818602 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.2 1791818598 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.2 1791818512 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.2 1791818587 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.2 1791818778 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.2 1791818512 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818782 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818782 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818627 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818790 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818874 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818792 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818662 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.3 1791818877 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791883722 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791881612 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791885618 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791881487 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791881732 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791883315 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791881486 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791881769 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.4 1791885505 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791819252 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791818749 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791819206 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791818979 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791819123 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791818901 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791820333 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791819495 < * — 未告知 未告知
Red Hat Red Hat OpenShift AI 3.5 1791819104 < * — 未告知 未告知
Red Hat Red Hat Update Infrastructure 5 1786435483 < * — 未告知 未告知
Red Hat Red Hat Update Infrastructure 5 1786533529 < * — 未告知 未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。

出典・根拠

ソース URL 取得時刻 本文ハッシュ（先頭12桁）
CVE公式（CVE List） cvelist 一次情報を開く 2026年10月30日 14:37 6e86c13cfda2
NVD nvd 一次情報を開く 2026年10月30日 14:40 c6d6b49658de
NVD nvd 一次情報を開く 2026年10月30日 14:40 4293fe58e5be
NVD nvd 一次情報を開く 2026年10月30日 14:40 b9cc9ac0e7bd

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。