遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：55855 公告中提及的多個弱點影響。

    * libssh： libssh：透過短 GSSAPI Curve25519 公開金鑰 （CVE-2026-59842） 洩露資訊

    * libssh： libssh：透過零通告通道封包大小 （CVE-2026-59843） 造成拒絕服務

    * libssh： libssh：透過過大的 SFTP 讀取長度 （CVE-2026-59844） 造成拒絕服務

    * libssh： libssh：透過未檢查的 ProxyCommand fork（） 失敗 （） 造成拒絕服務 （CVE-2026-59845）

    * libssh： libssh：透過 ProxyCommand %r 使用者名稱擴充 （CVE-2026-59846） 洩漏資訊

    * libssh： libssh：透過 OpenSSL AES-GCM 標籤驗證 （CVE-2026-59847） 進行完整性降級

    * libssh： libssh：透過具有未知要求 ID 的 SFTP 回應造成拒絕服務 （CVE-2026-59848）

    * libssh： libssh：透過自動憑證驗證迴圈 （CVE-2026-59849） 造成拒絕服務

    * libssh： libssh：透過封閉通道上的資料回呼的釋放後使用 （CVE-2026-59850）

    * libssh： libssh：透過缺少 GSSAPI 主體檢查 （） 繞過身份驗證 （CVE-2026-59851）

    * libssh： libssh：SFTP 伺服器長名稱建構中的堆疊緩衝區溢位 （CVE-2026-15370）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 10：libssh （RLSA-2026：55855）

high Nessus Plugin ID 337638

版本 1.1