CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1774007374 公告中提及的弱點影響。

  - 在 0.11.3之前的 libssh 中發現一個弱點。受影響的元件是 SFTP Extension Name Handler，問題出自 src/sftp.c 檔案內的 sftp_extensions_get_name/sftp_extensions_get_data 函式。操控 idx 引數可能會引發超出邊界讀取錯誤。攻擊可能從遠端執行。升級至 0.11.4 和 0.12.0 版即可解決此問題。此修補程式稱為 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60。您應升級受影響的元件。
    (CVE-2026-3731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel （CENTOS-STREAM8：CLSA-2026：1774007374）

medium Nessus Plugin ID 360859