AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778237316 公告中提及的多個弱點影響。

  - 在 libssh 的金鑰匯出功能中發現缺陷。此問題發生在負責將密碼編譯金鑰轉換為序列化格式的內部函式中。在錯誤處理期間，記憶體結構會釋放但未清除，如果函式稍後發生其他失敗，可能會導致潛在的雙重釋放問題。這種情況可能會導致堆積損毀或應用程式在記憶體不足的情況下不穩定，從而對執行關鍵匯出作業的系統可靠性構成風險。
    (CVE-2025-5351)

  - 在實作 SSH 通訊協定的函式庫 libssh 中發現缺陷。在金鑰交換 （KEX） 程序期間計算會話識別碼時，密碼編譯函式中的配置失敗可能會導致 NULL 指標解除參照。此問題可能會導致用戶端或伺服器當機。（CVE-2025-8114）

  - 惡意 SCP 伺服器可能會傳送非預期的路徑，使用戶端應用程式覆寫工作目錄之外的本機檔案。這可能會被濫用來創建惡意可執行檔或配置文件，並使用戶在特定後果下執行它們。這與 OpenSSH 中的問題相同，追蹤為 CVE-2019-6111。（CVE-2026-0964）

  - 在 libssh 中發現一個缺陷。遠端攻擊者透過控制用戶端設定檔或known_hosts檔，可以製作特定的主機名稱，當由「match_pattern（）」函式處理時，可能會導致低效的規則運算式回溯。這可能會導致逾時和資源耗盡，進而導致用戶端遭受拒絕服務 （DoS）。（CVE-2026-0967）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1778237316）

medium Nessus Plugin ID 351596

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel 多個弱點 （ALMALINUX9.2：CLSA-2026：1778237316）

medium Nessus Plugin ID 351596

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1778237316）