CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1778159627 公告中提及的多個弱點影響。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在一個整數溢位弱點，其可能導致從伺服器讀取封包的方式中發生超出邊界讀取。當使用者連線至伺服器時，破壞 SSH 伺服器的遠端攻擊者可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。此問題因
    _libssh2_check_length 錯誤所致，且與 1.8.1 (例如 CVE-2019-3855) 中已經修正的各種問題不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs 多個弱點（CENTOS6：CLSA-2026：1778159627）

high Nessus Plugin ID 351965

找不到依附元件

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs 多個弱點 （CENTOS6：CLSA-2026：1778159627）

high Nessus Plugin ID 351965

找不到依附元件

CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs 多個弱點（CENTOS6：CLSA-2026：1778159627）