CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1778003186 公告中提及的弱點影響。

  - 在 libssh 中發現一個缺陷。API 函式「ssh_get_hexa（）」在處理零長度輸入時容易受到拒絕服務的影響。如果伺服器的記錄詳細程度設定為「SSH_LOG_PACKET （3）」或更高，則攻擊者可以在 GSSAPI （通用安全服務應用程式介面） 驗證期間遠端利用此漏洞。成功利用可能會導致 per-connection 常駐程式處理程序發生自我拒絕服務。（CVE-2026-0966）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：libssh / libssh-config / libssh-devel （CENTOS-STREAM8：CLSA-2026：1778003186）

high Nessus Plugin ID 362362

找不到依附元件