遠端主機上安裝的 libssh 版本比 0.11.2 舊。因此會受到 SSA:2025-175-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libssh 套件可修正多個安全性問題。

Tenable 已直接從 libssh 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7619-1 公告中所提及的多個弱點影響。

    Ronald Crane 發現 libssh 未正確處理某些 base64 轉換。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
    (CVE-2025-4877)

    Ronald Crane 發現 libssh 未正確處理 privatekey_from_file() 函式。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。(CVE-2025-4878)

    Ronald Crane 發現 libssh 未正確處理 sftp 伺服器中的某些記憶體作業。攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。
    (CVE-2025-5318、CVE-2025-5449)

    Ronald Crane 發現 libssh 未正確處理匯出金鑰。攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5351)

    Ronald Crane 發現 libssh 未正確處理 handled the ssh_kdf() 函式。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
    (CVE-2025-5372)

    Ronald Crane 發現 libssh 未正確處理 ChaCha20 密碼。攻擊者可能利用此問題造成 libssh 使用部分初始化的密碼內容。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5987)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libssh 版本比測試版本舊。因此，此版本會受到 CVE-2025-5987 公告中提及的一個弱點影響。

  - 在將 ChaCha20 密碼與 OpenSSL 程式庫搭配使用時在 libssh 中發現一個瑕疵。如果攻擊者設法耗盡堆積空間系統就不會偵測到此錯誤並且可能導致 libssh 使用部分初始化的加密內容。此問題之所以發生是因為 OpenSSL 錯誤程式碼傳回具有 SSH_OK 程式碼的別名進而導致 libssh 無法正確偵測 OpenSSL 程式庫所傳回的錯誤。此問題可導致不明行為包括資料機密性和完整性遭入侵或當機。
    (CVE-2025-5987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1155 公告中所提及的多個弱點影響。

    privatekey_from_file() 在某些情況下會使用未初始化的變數例如檔案名稱引數所指定的檔案沒有 texist 時。這會造成程式碼傳回無效的私密金鑰。

    此缺失進而可能導致簽署失敗。此錯誤也可能造成釋放後使用或損毀堆積。

    請注意privatekey_from_file() 是過時函式不應再繼續使用(CVE-2025-4878)

    一個不正確的比較檢查允許在 sftp 伺服器實作的 sftp_handle() 中超出邊界讀取。因此系統會傳回無效的指標作為控制代碼而我們會嘗試繼續使用該指標。
    (CVE-2025-5318)

    使用 OpenSSL>= 3.0時pki_key_to_blob() 可在特定錯誤上造成重複釋放。該函式由允許將公開或私密金鑰匯出至 blob 或 base64 的其他不同函式所使用。

    函式在釋放後未將其重設為 NULL便使用了 params。如果在字串配置失敗時發生記憶體不足的情況libssh 會以相同的引數呼叫 OSSL_PARAM_free()而這很可能會損毀。 (CVE-2025-5351)

    如果在使用 OpenSSL 初始化 ChaCha20 加密時發生錯誤會傳回一個無效的錯誤程式碼。如果有堆積耗盡可能會發生此情況。此錯誤無法正確偵測而且可允許 libssh 使用部分初始化的密碼內容。

    這是由來自 OpenSSL 和 libssh 的傳回值意義不相符所造成其中 OpenSSL 錯誤 (rv=0) 使用 SSH_OK (0) 別名且是直接從 chacha20_poly1305_set_key() 函式傳回。日後這可能會造成錯誤。 (CVE-2025-5987)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在將 ChaCha20 密碼與 OpenSSL 程式庫搭配使用時在 libssh 中發現一個瑕疵。如果攻擊者設法耗盡堆積空間就不會偵測到此錯誤且可能導致 libssh 使用部分初始化的加密內容。此問題之所以發生是因為 OpenSSL 錯誤程式碼傳回具有 SSH_OK 程式碼的別名進而導致 libssh 無法正確偵測 OpenSSL 程式庫所傳回的錯誤。此問題可導致不明行為包括資料機密性和完整性遭入侵或當機。
    (CVE-2025-5987)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240488	Slackware Linux 15.0 / current libssh 多個弱點 (SSA2025-175-01)	Nessus	Slackware Local Security Checks	2025/6/25	2025/7/4	medium
241506	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libssh 弱點 (USN-7619-1)	Nessus	Ubuntu Local Security Checks	2025/7/8	2025/7/8	medium
242350	Azure Linux 3.0 安全性更新libssh (CVE-2025-5987)	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	high
261738	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2025-1155)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
253618	Linux Distros 未修補的弱點：CVE-2025-5987	Nessus	Misc.	2025/8/22	2025/9/29	high

偵測

搜尋 Plugin

medium

medium

high

high

high