遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：18683 公告中提及的多個弱點影響。

    * libssh：libssh 金鑰匯出函式 （CVE-2025-5351） 中的雙重釋放弱點

    * libssh：在 privatekey_from_file（） 中使用未初始化的變數 （CVE-2025-4878）

    * libssh：在二進位到 base64 轉換函式中越界寫入 （CVE-2025-4877）

    * libssh：libssh KEX 工作階段 ID 計算中的 NULL 指標解除參照 （CVE-2025-8114）

    * libssh：透過 libssh （CVE-2025-8277） 中重複的金鑰交換而耗盡記憶體

    * libssh：無效輸入 （）CVE-2026-0966 的 ssh_get_hexa（） 中存在緩衝區溢位

    * libssh：從 SCP 伺服器接收的路徑清理不當 （CVE-2026-0964）

    * libssh： libssh：透過不當的設定檔處理造成拒絕服務 （CVE-2026-0965）

    * libssh： libssh：透過低效的規則運算式處理造成拒絕服務 （CVE-2026-0967）

    * libssh： libssh：由於格式錯誤的 SFTP 訊息 （CVE-2026-0968） 而導致的拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9：libssh （RLSA-2026：18683）

high Nessus Plugin ID 317435

找不到變更記錄