遠端主機上安裝的 libssh2 版本低於 1.4.3-12。因此，它會受到 ALAS2-2026-3861 公告中所提及的多個弱點影響。

    libssh2 1.11.1 以前版本 (已在 commit 5e47761 中修復) 在 src/sftp.c 的 sftp_open() 函式中包含雙重釋放弱點，允許惡意 SSH 伺服器損壞任何已驗證並開啟 SFTP 工作階段之用戶端的堆積。當伺服器以包含 FX_OK 的 SSH_FXP_STATUS 回應 SSH_FXP_OPEN 時，回應資料緩衝區會被釋放；若隨後的 sftp_packet_require() 呼叫傳回特定錯誤 (如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED)，相同的指標會被第二次釋放。這在 glibc 系統上會觸發 tcache dup 條件，進而允許重疊配置與函式指標覆寫。
    (CVE-2026-66032)

    libssh2 1.11.1 以前版本 (已在 commit a13bb6c 中修復) 包含缺少邊界檢查的漏洞，允許惡意 SSH 伺服器透過公開金鑰子系統觸發任意長度的堆積越界讀取，以及釋放未初始化的指標。在 libssh2_publickey_list_fetch() 中，版本 1 回應剖析器會讀取由伺服器控制的 comment_len 值，並在未驗證緩衝區中剩餘足夠位元組的情況下移動解析指標。這會導致越界讀取，從相鄰配置中洩漏堆積指標以規避 ASLR，隨後在錯誤清理路徑釋放來自未歸零 realloc() 區域的未初始化指標時，導致堆積配置器狀態損毀。(CVE-2026-66034)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libssh2、--advisory ALAS2-2026-3861 (ALAS-2026-3861)

high Nessus Plugin ID 337231

版本 1.1