Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以 libssh2 SSH 後端 （USE_SSH=libssh2） 建置的 libgit2 v0.27.0 至 v1.9.0 版包含殼層命令插入弱點，允許遠端攻擊者提供包含未逸出殼層中繼字元 （例如單引號、分號或管道） 的存放庫路徑，在 SSH 伺服器上執行任意命令。ssh_libssh2.c 中的 gen_proto（） 函數將儲存庫路徑直接插入 shell 命令字串中，而不轉義特殊字元，然後再將其傳遞給 libssh2_channel_exec（），使攻擊者能夠在 .gitmodules 檔案中製作惡意子模組 URL，該 URL 在遞迴複製期間進行處理時，會導致遠端伺服器的 shell 在受害者的 SSH 使用者帳戶下解釋注入的命令。（CVE-2026-5917）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-5917

critical Nessus Plugin ID 334932

版本 1.1