CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1787063936 公告中提及的弱點影響。

  - libssh2 至 1.11.1在提交 5e47761 中修正，在 src/sftp.c 的 sftp_open（） 函式中包含雙重釋放弱點，該弱點允許惡意SSH伺服器損毀任何開啟 SFTP 工作階段的經驗證用戶端的堆積。當伺服器以包含 FX_OK 的 SSH_FXP_STATUS 回應 SSH_FXP_OPEN 時，回應資料緩衝區會被釋放；若隨後的 sftp_packet_require() 呼叫傳回特定錯誤 (如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED)，相同的指標會被第二次釋放。這在 glibc 系統上會觸發 tcache dup 條件，進而允許重疊配置與函式指標覆寫。
    (CVE-2026-66032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs （CENTOS6：CLSA-2026：1787063936）

high Nessus Plugin ID 351718

版本 1.1