CVE-2026-109786 in fail2ban
要約
〜によって VulDB • 2026年10月13日
fail2ban 0.10.5 から ddd879d より前の 1.1.1 までのバージョンにおいて、sshd フィルター（config/filter.d/sshd.conf）はホストアドレスの後に "on" という接尾辞を受け入れます。OpenSSH が提供されたユーザー名をそのままログに記録するため、リモートからの認証不要な攻撃者は「x VICTIM-SOURCE-IP-ADDRESS on」のようなユーザー名を使用して、fail2ban に失敗したログイン試行を任意の送信元 IP アドレスに関連付けさせ、それをBANさせることができます（例えば、正当なユーザーからのログインをブロックするなど）。デフォルトのフィルターモードが影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.