Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libssh2 至 1.11.1在提交 2DAE302 中修正，在 src/sftp.c 的 sftp_symlink（） 函式中包含一個越界堆積讀取弱點，惡意SSH伺服器或中間人攻擊者可藉由傳送特製的 SSH_FXP_NAME 回應來洩漏堆積記憶體內容或導致損毀。攻擊者可以在 SFTP READLINK 和 REALPATH 作業的 SSH_FXP_NAME 回應中提供大於實際封包資料的link_len值，由於在 memcpy 作業之前缺少對可用封包緩衝區大小的驗證，因此觸發最多 target_len 減去 1 位元組的堆積緩衝區過度讀取。（CVE-2025-15661）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-15661

high Nessus Plugin ID 321796

版本 1.13