遠端 Debian 12 主機已安裝的套件會受到 dla-4773 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4773-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libssh2 版本：1.10.0-3+deb12u1 CVE ID： CVE-2025-15661 CVE-2026-7598 CVE-2026-58050 CVE-2026-58051 CVE-2026-66032 CVE-2026-66034 Debian 錯誤：1140401 1142856 1144415

    在執行 SSH2 用戶端 C 程式庫的 libssh2 中發現多個安全弱點，這些問題會導致記憶體洩漏、拒絕服務，或者可能造成任意程式碼執行。

    CVE-2025-15661

        惡意伺服器可在 SSH_FXP_NAME 回應 （READLINK/REALPATH） 中傳送過大的link_len，並觸發越界記憶體，導致堆積記憶體洩漏或用戶端當機

    CVE-2026-7598

        受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種論點的操縱

    CVE-2026-58050

        libsshw2 讀取攻擊者控制的 32 位元屬性而不進行邊界檢查，因此在 32 位元平台上，乘法會溢位到過小的緩衝區。count 並使用它而不進行邊界檢查，導致溢位至緩衝區過小

    CVE-2026-58051

        libssh2 會使用 SSH2_REALLOC 來增加其公開金鑰清單，但在剖析填入新項目之前不會對新項目進行零初始化，因此到達清理路徑的剖析失敗會留下。提供公開金鑰子系統的惡意 SSH 伺服器可使用格式錯誤的回應，在連線的 libssh2 用戶端中釋放未初始化、受攻擊者影響的 attrs 指標。

    CVE-2026-66032

        修正在 SFTP 工作階段設定期間可從惡意伺服器存取的 sftp_open（） 中的雙重釋放 （SSH_FXP_OPEN 以 SSH_FXP_STATUS/FX_OK 回應，後面接著失敗的 sftp_packet_require（））（關閉：

    CVE-2026-66034

        修正 libssh2_publickey_list_fetch（） 中缺少的邊界檢查，導致堆積越界讀取，以及惡意伺服器可透過公開金鑰子系統觸發的未初始化指標。


    對於 Debian 12 書蟲，這些問題已在 1.10.0-3+deb12u1 版本中修復。

    我們建議您升級 libssh2 套件。

    如需有關 libssh2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4773：libssh2-1 - 安全性更新

high Nessus Plugin ID 343114

版本 1.1