CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2025：1759248327 公告中提及的弱點影響。

  - 在版本低於 0.11.2的 libssh 程式庫中發現缺陷。由於不正確的比較檢查，可能會在 sftp_handle 函式中觸發越界讀取，該檢查允許函式存取超出有效控制碼清單的記憶體，並傳回無效指標，以用於進一步處理。此弱點允許經過身份驗證的遠端攻擊者讀取意外的記憶體區域，從而暴露敏感資訊或影響服務行為。（CVE-2025-5318）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel （CENTOS8.4：CLSA-2025：1759248327）

high Nessus Plugin ID 352011

版本 1.1