Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1779467653 公告中提及的多個弱點影響。

  - libssh 套件中存在弱點，當 libssh 消費者將意外大的輸入緩衝區傳入 ssh_get_fingerprint_hash（） 函式時。在這種情況下，bin_to_base64（） 函式可能會遇到整數溢位，導致記憶體配置不足，發生這種情況時，程式可能會執行越界寫入，導致堆積損毀。此問題僅影響 32 位元 libssh 版本。（CVE-2025-4877）

  - 在 libssh 中發現弱點，其中 privatekey_from_file（） 函式中在某些情況下存在未初始化的變數。如果檔案名稱所指定的檔案不存在，則可能會觸發此缺陷，並可能導致簽署失敗或堆積損毀。（CVE-2025-4878）

  - 當用戶端反覆傳送不正確的 KEX 猜測時，在 libssh 處理金鑰交換 （KEX） 處理程序時發現一個缺陷。程式庫在這些重新生成金鑰操作期間無法釋放記憶體，這可能會逐漸耗盡系統記憶體。此問題可能會導致用戶端當機，特別是在使用 libgcrypt 時，這會影響應用程式的穩定性和可用性。（CVE-2025-8277）

  - 在 libssh 中發現一個缺陷，它可以在配置剖析期間嘗試開啟任意檔案。本機攻擊者可以透過提供惡意設定檔或系統設定錯誤來利用此漏洞。此弱點可能會導致系統嘗試存取危險檔案，例如區塊裝置或大型系統檔案，從而導致拒絕服務 （DoS），這可能會中斷正常運作。
    (CVE-2026-0965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel 多個弱點（ALMALINUX9.6：CLSA-2026：1779467653）

medium Nessus Plugin ID 352951

找不到變更記錄

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel 多個弱點 （ALMALINUX9.6：CLSA-2026：1779467653）

medium Nessus Plugin ID 352951

找不到變更記錄

Rocky Linux 9.6 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel 多個弱點（ALMALINUX9.6：CLSA-2026：1779467653）