OpenSSHの脆弱性（CVE-2026-123158）への対応状況のお知らせ
OpenSSHの脆弱性（CVE-2026-123158）について、RCMSでの対応状況をお知らせします。
OpenSSHプロジェクトは、2026年11月5日にPortable OpenSSH 10.6p2を公開しました。このリリースでは、PAMサポートを無効にしてビルド・実行している一部のLinuxシステムで、sshdのパスワード認証を回避できる脆弱性が修正されています。リリースノートでは、影響を受けるのはmusl libcを利用し、かつPAMを無効にしているLinuxシステムとされています。
RCMSのスタンダードプラン・仮想専用サーバプランは基本的にAmazon Linux、オンプレミス提供プランはAmazon LinuxまたはRed Hat Enterprise Linuxで稼働しています。これらのOSはmusl libcではなくglibcを利用しているため、本脆弱性の対象外です。
対応状況
| プラン | ステータス | 内容 |
|---|---|---|
| スタンダードプラン | 影響なし | Amazon Linux（glibc）で稼働しているため、本脆弱性の対象外です。 |
| 仮想専用サーバプラン | 影響なし | Amazon Linux（glibc）で稼働しているため、本脆弱性の対象外です。 |
| オンプレミス提供プラン | 影響なし | Amazon LinuxまたはRed Hat Enterprise Linux（glibc）で稼働しているため、本脆弱性の対象外です。 |
ステータスの意味は、ステータスの定義を参照してください。
参考
お問い合わせ先
本件についてご不明点がございましたら、ご利用中のプランを明記のうえ、RCMSサポートまでお問い合わせください。