因此，它會受到 ALAS2023-2026-3096 公告中所提及的多個弱點影響。

    在 libssh 中發現一個缺陷。遠端驗證的用戶端可能會發出任意長度的 SSH_FXP_READ 要求，導致 libssh SFTP 伺服器配置過多的記憶體，並可能因重複要求而耗盡記憶體。（CVE-2026-59844）

    在 libssh 中發現一個缺陷。使用 ProxyCommand 時，未檢查的 fork（） 失敗可以儲存為處理程序 ID -1;在清理期間，訊號可能會透過呼叫者的可存取進程樹狀結構傳送，從而導致本地拒絕服務。（CVE-2026-59845）

    在 libssh 中發現一個缺陷。在 ProxyCommand 處理中透過 %r 展開的惡意使用者名稱可以插入殼層中繼字元，從而暴露環境變數並導致意外的殼層行為。
    (CVE-2026-59846)

    在 libssh 中發現一個缺陷。在使用 OpenSSL 後端的組建中，不正確的 AES-GCM 終結檢查可有效移除完整性保護，讓路徑內攻擊者在未被發現的情況下修改網路上的純文字。（CVE-2026-59847）

    在 libssh 中發現一個缺陷。惡意 SFTP 伺服器可能會針對未知要求 ID 傳送回應，而 libssh 用戶端會無限期地排入佇列，進而造成無限的記憶體增長和用戶端拒絕服務。
    (CVE-2026-59848)

    在 libssh 中發現一個缺陷。如果在通道關閉後處理資料包，則可以在關聯資料已釋放後呼叫通道資料回呼，從而導致當機或可能的釋放後使用情況。（CVE-2026-59850）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libssh、libssh-config、libssh-devel （ALAS2023-2026-3096）

high Nessus Plugin ID 351083

版本 1.1