遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-18683 公告中提及的多個弱點影響。

    - 解決：CVE-2025-4877
    - 解決：CVE-2025-4878
    - 解決：CVE-2025-5351
    - 解決：CVE-2025-8114
    - 解決：CVE-2025-8277
    - 解決：CVE-2026-0964
    - 解決：CVE-2026-0965
    - 解決：CVE-2026-0966
    - 解決：CVE-2026-0967

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6410 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6410-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： libssh CVE ID ： CVE-2026-0964 CVE-2026-0965 CVE-2026-0966 CVE-2026-0967 CVE-2026-0968 CVE-2026-3731 CVE-2026-15370 CVE-2026-59843 CVE-2026-59844 CVE-2026-59845 CVE-2026-59846 CVE-2026-59847 CVE-2026-59848 CVE-2026-59849 CVE-2026-59850 Debian 錯誤 ： 1127693 1142537

    在 libssh （一個小型 C SSH 程式庫） 中發現多個漏洞，可能導致拒絕服務、資訊洩露，並可能導致執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 0.11.5-0+deb13u1 版中修正。

    建議您升級 libssh 套件。

    如需有關 libssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1461 公告中提及的一個弱點影響。

    libssh針對無效輸入在 ssh_get_hexa() 中發生緩衝區反向溢位 (CVE-2026-0966)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8051-1 公告中所提及的多個弱點影響。

    據發現，libssh 用戶端未正確處理金鑰交換過程。遠端攻擊者可能會利用此問題造成 libssh 用戶端損毀，進而導致拒絕服務。
    (CVE-2025-8277)

    據發現，libssh SCP 用戶端未正確清理接收自伺服器的路徑。遠端攻擊者可利用此問題造成 libssh SCP 用戶端覆寫工作目錄之外的檔案，並且可能執行任意程式碼。(CVE-2026-0964)

    據發現，libssh 未正確處理對設定檔的剖析。本機攻擊者可能會利用此問題造成 libssh 存取非一般檔案，進而導致拒絕服務。
    (CVE-2026-0965)

    據發現，libssh 未正確處理 ssh_get_hexa() 函式。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。(CVE-2026-0966)

    據發現，libssh 未正確處理某些規則運算式。本機攻擊者可利用此問題造成 libssh 消耗資源，進而導致拒絕服務。
    (CVE-2026-0967)

    據發現，libssh SFTP 用戶端未正確處理某些格式錯誤的長名稱欄位。遠端攻擊者可利用此問題造成 libssh SFTP 用戶端損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-0968)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18683 公告中提及的多個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：libssh 金鑰匯出函式中的雙重釋放弱點 (CVE-2025-5351)

    * libssh：在 privatekey_from_file() 中使用未初始化的變數 (CVE-2025-4878)

    * libssh：二進位到 base64 轉換函式中的越界寫入 (CVE-2025-4877)

    * libssh：libssh KEX 工作階段 ID 計算中的 NULL 指標解除參照 (CVE-2025-8114)

    * libssh：透過 libssh 中重複的金鑰交換而造成的記憶體耗盡 (CVE-2025-8277)

    * libssh：輸入無效時 ssh_get_hexa() 中的緩衝區溢位 (CVE-2026-0966)

    * libssh：從 SCP 伺服器接收的路徑清理不當 (CVE-2026-0964)

    * libssh: libssh：透過不當設定檔處理造成的拒絕服務 (CVE-2026-0965)

    * libssh: libssh：透過低效的規則運算式處理造成的拒絕服務 (CVE-2026-0967)

    * libssh: libssh：由於格式錯誤的 SFTP 訊息造成的拒絕服務 (CVE-2026-0968)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：18683 公告中提及的多個弱點影響。

    * libssh：libssh 金鑰匯出函式 （CVE-2025-5351） 中的雙重釋放弱點

    * libssh：在 privatekey_from_file（） 中使用未初始化的變數 （CVE-2025-4878）

    * libssh：在二進位到 base64 轉換函式中越界寫入 （CVE-2025-4877）

    * libssh：libssh KEX 工作階段 ID 計算中的 NULL 指標解除參照 （CVE-2025-8114）

    * libssh：透過 libssh （CVE-2025-8277） 中重複的金鑰交換而耗盡記憶體

    * libssh：無效輸入 （）CVE-2026-0966 的 ssh_get_hexa（） 中存在緩衝區溢位

    * libssh：從 SCP 伺服器接收的路徑清理不當 （CVE-2026-0964）

    * libssh： libssh：透過不當的設定檔處理造成拒絕服務 （CVE-2026-0965）

    * libssh： libssh：透過低效的規則運算式處理造成拒絕服務 （CVE-2026-0967）

    * libssh： libssh：由於格式錯誤的 SFTP 訊息 （CVE-2026-0968） 而導致的拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18160 公告中提及的多個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：無效輸入 （）CVE-2026-0966 的 ssh_get_hexa（） 中存在緩衝區溢位

    * libssh：從 SCP 伺服器接收的路徑清理不當 （CVE-2026-0964）

    * libssh： libssh：透過不當的設定檔處理造成拒絕服務 （CVE-2026-0965）

    * libssh： libssh：透過低效的規則運算式處理造成拒絕服務 （CVE-2026-0967）

    * libssh： libssh：由於格式錯誤的 SFTP 訊息 （CVE-2026-0968） 而導致的拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh 版本比 0.11.4 / 0.12.0 舊。因此會受到 SSA:2026-047-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libssh 套件，可修正多個安全性問題。

Tenable 直接從 libssh 安全公告擷取了前述描述部分的內容。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-18160 公告中提及的多個弱點影響。

    [0.12.0-2]
    - 修正「解決」中 0.12.0 新增的一些新記錄的詳細內容： RHEL-93748

    [0.12.0-1]
    - 重定基底至 0.12.0 解析： RHEL-133421， RHEL-70825， RHEL-130042
    - 新增 crypto-policies 的 Requires ，而不是 Recommends Resolves： RHEL-139045

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。API 函式「ssh_get_hexa（）」在處理零長度輸入時容易受到拒絕服務的影響。如果伺服器的記錄詳細程度設定為「SSH_LOG_PACKET （3）」或更高，則攻擊者可以在 GSSAPI （通用安全服務應用程式介面） 驗證期間遠端利用此漏洞。成功利用可能會導致 per-connection 常駐程式處理程序發生自我拒絕服務。（CVE-2026-0966）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：18160 公告中提及的多個弱點影響。

    * libssh：輸入無效時 ssh_get_hexa() 中的緩衝區溢位 (CVE-2026-0966)

    * libssh：從 SCP 伺服器接收的路徑清理不當 (CVE-2026-0964)

    * libssh: libssh：透過不當設定檔處理造成的拒絕服務 (CVE-2026-0965)

    * libssh: libssh：透過低效的規則運算式處理造成的拒絕服務 (CVE-2026-0967)

    * libssh: libssh：由於格式錯誤的 SFTP 訊息造成的拒絕服務 (CVE-2026-0968)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322180	Oracle Linux 9：libssh (ELSA-2026-18683)	Nessus	Oracle Linux Local Security Checks	2026/6/23	2026/6/23	high
331648	Debian dsa-6410 ： libssh-4 - 安全性更新	Nessus	Debian Local Security Checks	2026/8/2	2026/8/2	medium
301351	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2026-1461)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/6	medium
299636	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：libssh 弱點 (USN-8051-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/4/14	medium
315440	RHEL 9：libssh (RHSA-2026:18683)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
317435	RockyLinux 9：libssh （RLSA-2026：18683）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/5/28	high
315304	RHEL 10：libssh （RHSA-2026:18160）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
299277	Slackware Linux 15.0 / 當前版 libssh 多個弱點 (SSA:2026-047-01)	Nessus	Slackware Local Security Checks	2026/2/17	2026/4/14	medium
327004	Oracle Linux 10：libssh （ELSA-2026-18160）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	high
298574	Linux Distros 未修補的弱點：CVE-2026-0966	Nessus	Misc.	2026/2/10	2026/8/2	high
318292	RockyLinux 10：libssh （RLSA-2026：18160）	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

high

high

medium

high

high

high