HN セキュリティ
Critical vulnerability found in OpenSSH affecting versions 8.5-9.8
OpenSSHのSFTPサーバーコンポーネントに認証前のリモートコード実行脆弱性（CVE-2026-1247）が発見されました。バージョン8.5から9.8が影響を受け、未認証の攻撃者がsshdユーザーとして任意のコードを実行できます。全ての影響バージョン向けにパッチが提供されています。早急なアップデートが推奨されます。
- ▸ 影響範囲: OpenSSH 8.5〜9.8（多くのLinuxディストリビューションのデフォルトバージョンを含む）
- ▸ CVSS スコア: 9.8（Critical）、認証不要でリモートからの悪用が可能