因此，它會受到 ALAS2023-2026-1966 公告中所提及的多個弱點影響。

    libssh2 會從 1.11.1 publickey-subsystem 回應中讀取攻擊者控制的 32 位元屬性計數，並在 * sizeof（libssh2_publickey_attribute） num_attrs分配中使用它，而不進行邊界檢查，因此在 32 位元平台上，乘法會溢位到過小的緩衝區。然後，惡意 SSH 伺服器可以驅動屬性剖析迴圈寫入超出配置範圍，導致連線的 libssh2 用戶端中的堆積緩衝區溢位。（CVE-2026-58050）

    libssh2 會 1.11.1 使用 SSH2_REALLOC 來增加其公開金鑰清單，但在剖析填入新項目之前不會對新項目進行零初始化，因此到達清理路徑的剖析失敗會留下libssh2_publickey_list_free在未初始化的項目上運作。提供公開金鑰子系統的惡意 SSH 伺服器可使用格式錯誤的回應，在連線的 libssh2 用戶端中釋放未初始化、受攻擊者影響的 attrs 指標。（CVE-2026-58051）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libssh2、libssh2-devel （ALAS2023-2026-1966）

high Nessus Plugin ID 328482

版本 1.1