CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1777036898 公告中提及的多個弱點影響。

  - 從伺服器收到特製的 SFTP 封包時，在 libssh2 1.8.1 之前版本中發現超出邊界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函式中發現越界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3859)

  在剖析具有結束狀態訊息且沒有承載的 SSH_MSG_CHANNEL_REQUEST 封包的方式中，在 1.8.1 之前的 libssh2 內發現一個超出邊界讀取缺陷。入侵 SSH 伺服器的遠端攻擊者可造成程式拒絕服務，或讀取用戶端記憶體中的資料。(CVE-2019-3862)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs 多個弱點（CENTOS6：CLSA-2026：1777036898）

critical Nessus Plugin ID 361991

找不到相依性

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs 多個弱點 （CENTOS6：CLSA-2026：1777036898）

critical Nessus Plugin ID 361991

找不到相依性

CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs 多個弱點（CENTOS6：CLSA-2026：1777036898）