Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_62218 公告中提及的多個弱點影響。

    * libssh：libssh：透過通告通道封包大小為零引發的拒絕服務 (CVE-2026-59843)

    * libssh：libssh：透過過大的 SFTP 讀取長度引發的拒絕服務 (CVE-2026-59844)

    * libssh：libssh：透過未檢查 ProxyCommand fork() 失敗引發的拒絕服務 (CVE-2026-59845)

    * libssh：libssh：透過 ProxyCommand %r 使用者名稱擴充功能導致的資訊洩露 (CVE-2026-59846)

    * libssh：libssh：透過 OpenSSL AES-GCM 標籤驗證所導致的完整性降級 (CVE-2026-59847)

    * libssh：libssh：透過包含不明請求 ID 的 SFTP 回應所導致的拒絕服務 (CVE-2026-59848)

    * libssh：libssh：透過已關閉通道上的資料回呼所導致的釋放後使用 (CVE-2026-59850)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 多個弱點（crlsa-2026_62218）

high Nessus Plugin ID 355068

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 多個弱點 （crlsa-2026_62218）

high Nessus Plugin ID 355068

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 多個弱點（crlsa-2026_62218）