遠端 Debian 12 主機已安裝的套件會受到 dla-4844 公告中提及的多個弱點影響。

    - Quigley debian-lts@lists.debian.org Quigley ------------------------------------------------------------------------- https://www.debian.org/lts/security/Simon Debian LTS 公告 DLA-4844-1 2026 年 10 月 20 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libssh 版本：0.10.6-0+deb12u3 CVE ID： CVE-2026-0964 CVE-2026-0965 CVE-2026-0966 CVE-2026-0967 CVE-2026-0968 CVE-2026-3731 CVE-2026-59843 CVE-2026-59844 CVE-2026-59845 CVE-2026-59846 CVE-2026-59847 CVE-2026-59848 CVE-2026-59850

    在 libssh（一個小型 C SSH 程式庫）中發現了幾個漏洞。

    CVE-2026-0964

        惡意 SCP 伺服器可傳送逸出工作目錄的路徑。這與 OpenSSH CVE-2019-6111的問題相同。

    CVE-2026-0965

        剖析非一般檔案或太大的設定檔可能會用於拒絕服務。

    CVE-2026-0966

        ssh_get_hexa（） 可能會在無效輸入時使堆積緩衝區反向溢位。

    CVE-2026-0967

        組態或known_hosts檔中特製的模式可能會使 match_pattern（） 回溯，直到逾時為止。

    CVE-2026-0968

        惡意 SFTP 伺服器可傳送 sftp_parse_longname（） 讀取過去的長名稱。

    CVE-2026-3731

        sftp_extensions_get_name（） 和 sftp_extensions_get_data（） 並未拒絕超出延伸模組清單結尾的索引。

    CVE-2026-59843

        通告通道封包大小上限為 0 的對等可能會導致拒絕服務。

    CVE-2026-59844

        SSH_FXP_READ 要求中的過大長度可能會導致拒絕服務。

    CVE-2026-59845

        ProxyCommand 未檢查 fork（） 的傳回值，這可能會導致拒絕服務。

    CVE-2026-59846

        包含殼層中繼字元的使用者名稱可以透過 %r 展開為 ProxyCommand。

    CVE-2026-59847

        使用 OpenSSL 後端時，失敗的 AES-GCM 標籤檢查可視為成功。gcrypt 後端已經正確了。

    CVE-2026-59848

        具有用戶端未傳送的要求識別碼的 SFTP 回應可能會導致拒絕服務。

    CVE-2026-59850

        在釋放通道之後，遠端關閉通道上的 DATA 封包可能會傳遞至回呼。

    對於 Debian 12 書蟲，這些問題已在 0.10.6-0+deb12u3 版本中修復。

    建議您升級 libssh 套件。

    如需有關 libssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4844：libssh-4 - 安全性更新

medium Nessus Plugin ID 372635

版本 1.1