因此，它會受到 ALAS2023-2026-2056 公告中所提及的多個弱點影響。

    libssh2 1.11.1 以前版本 (已在 commit 5e47761 中修復) 在 src/sftp.c 的 sftp_open() 函式中包含雙重釋放弱點，允許惡意 SSH 伺服器損壞任何已驗證並開啟 SFTP 工作階段之用戶端的堆積。當伺服器以包含 FX_OK 的 SSH_FXP_STATUS 回應 SSH_FXP_OPEN 時，回應資料緩衝區會被釋放；若隨後的 sftp_packet_require() 呼叫傳回特定錯誤 (如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED)，相同的指標會被第二次釋放。這在 glibc 系統上會觸發 tcache dup 條件，進而允許重疊配置與函式指標覆寫。
    (CVE-2026-66032)

    libssh2 1.11.1 以前版本 (已在 commit a13bb6c 中修復) 包含缺少邊界檢查的漏洞，允許惡意 SSH 伺服器透過公開金鑰子系統觸發任意長度的堆積越界讀取，以及釋放未初始化的指標。在 libssh2_publickey_list_fetch() 中，版本 1 回應剖析器會讀取由伺服器控制的 comment_len 值，並在未驗證緩衝區中剩餘足夠位元組的情況下移動解析指標。這會導致越界讀取，從相鄰配置中洩漏堆積指標以規避 ASLR，隨後在錯誤清理路徑釋放來自未歸零 realloc() 區域的未初始化指標時，導致堆積配置器狀態損毀。(CVE-2026-66034)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4773 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4773-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libssh2 版本：1.10.0-3+deb12u1 CVE ID： CVE-2025-15661 CVE-2026-7598 CVE-2026-58050 CVE-2026-58051 CVE-2026-66032 CVE-2026-66034 Debian 錯誤：1140401 1142856 1144415

    在執行 SSH2 用戶端 C 程式庫的 libssh2 中發現多個安全弱點，這些問題會導致記憶體洩漏、拒絕服務，或者可能造成任意程式碼執行。

    CVE-2025-15661

        惡意伺服器可在 SSH_FXP_NAME 回應 （READLINK/REALPATH） 中傳送過大的link_len，並觸發越界記憶體，導致堆積記憶體洩漏或用戶端當機

    CVE-2026-7598

        受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種論點的操縱

    CVE-2026-58050

        libsshw2 讀取攻擊者控制的 32 位元屬性而不進行邊界檢查，因此在 32 位元平台上，乘法會溢位到過小的緩衝區。count 並使用它而不進行邊界檢查，導致溢位至緩衝區過小

    CVE-2026-58051

        libssh2 會使用 SSH2_REALLOC 來增加其公開金鑰清單，但在剖析填入新項目之前不會對新項目進行零初始化，因此到達清理路徑的剖析失敗會留下。提供公開金鑰子系統的惡意 SSH 伺服器可使用格式錯誤的回應，在連線的 libssh2 用戶端中釋放未初始化、受攻擊者影響的 attrs 指標。

    CVE-2026-66032

        修正在 SFTP 工作階段設定期間可從惡意伺服器存取的 sftp_open（） 中的雙重釋放 （SSH_FXP_OPEN 以 SSH_FXP_STATUS/FX_OK 回應，後面接著失敗的 sftp_packet_require（））（關閉：

    CVE-2026-66034

        修正 libssh2_publickey_list_fetch（） 中缺少的邊界檢查，導致堆積越界讀取，以及惡意伺服器可透過公開金鑰子系統觸發的未初始化指標。


    對於 Debian 12 書蟲，這些問題已在 1.10.0-3+deb12u1 版本中修復。

    我們建議您升級 libssh2 套件。

    如需有關 libssh2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2064 公告中所提及的多個弱點影響。

    libgit2 子模組路徑遍歷 (CVE-2026-53584)

    透過 Delta 物件結果大小標頭導致的無限制記憶體配置 (CVE-2026-53585)

    libgit2 1.9.4 及以下版本在 src/libgit2/transports/smart_pkt.c 的 set_data() 中存在堆積越界讀取弱點。

    易受攻擊的程式碼會針對智慧通訊協定 pkt-line 的未經驗證功能緩衝區使用固定大小的 strncmp (smart_pkt.c:239)。當連續接收緩衝區中緊接在 pkt-line 後的位元組恰好以 ct-format= 開頭時，比較會產生誤判比對，導致 format_str 超出 pkt-line 邊界。隨後的 memchr(format_str, ' ', len - (format_str - line)) (smart_pkt.c:246) 會使其 size_t 大小參數下溢至約 SIZE_MAX，並在堆積中遍歷以尋找空白位元組。未經驗證的遠端攻擊者若控制 (或透過中間人攻擊) 經由 HTTP/HTTPS/SSH/git:// 存取的 Git 伺服器，即可在任何功能協商發生前的第一個 ref-pkt 引用廣告中觸發此弱點。當 memchr 進入未對應頁面時，OOB 遍歷會導致程序損毀 (SIGSEGV)；在 memchr 損毀前找到零星空白位元組的堆積佈局中，還可能驅使 git_error_set(...'%.*s', format_len, format_str) 格式化程式將大範圍的堆積記憶體複製到錯誤字串中。(CVE-2026-53587)

    libssh2 1.11.1 以前版本 (已在 commit 5e47761 中修復) 在 src/sftp.c 的 sftp_open() 函式中包含雙重釋放弱點，允許惡意 SSH 伺服器損壞任何已驗證並開啟 SFTP 工作階段之用戶端的堆積。當伺服器以包含 FX_OK 的 SSH_FXP_STATUS 回應 SSH_FXP_OPEN 時，回應資料緩衝區會被釋放；若隨後的 sftp_packet_require() 呼叫傳回特定錯誤 (如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED)，相同的指標會被第二次釋放。這在 glibc 系統上會觸發 tcache dup 條件，進而允許重疊配置與函式指標覆寫。
    (CVE-2026-66032)

    libssh2 1.11.1 以前版本 (已在 commit a2ed82d 中修復) 在 src/openssl.c 的 ssh2_cipher_crypt() 函式中包含預先驗證的整數反向溢位弱點，允許惡意 SSH 伺服器在交握期間透過協商 AES-GCM 加密演算法使任何連線的用戶端當機。攻擊者可以利用計算「區塊大小減去 aadlen 再減去驗證標籤長度」之表達式中的反向溢位，觸發越界讀取以及使用接近 SIZE_MAX 長度引數的 memcpy 呼叫，導致程序在任何驗證發生前立即損毀。(CVE-2026-66033)

    libssh2 1.11.1 以前版本 (已在 commit a13bb6c 中修復) 包含缺少邊界檢查的漏洞，允許惡意 SSH 伺服器透過公開金鑰子系統觸發任意長度的堆積越界讀取，以及釋放未初始化的指標。在 libssh2_publickey_list_fetch() 中，版本 1 回應剖析器會讀取由伺服器控制的 comment_len 值，並在未驗證緩衝區中剩餘足夠位元組的情況下移動解析指標。這會導致越界讀取，從相鄰配置中洩漏堆積指標以規避 ASLR，隨後在錯誤清理路徑釋放來自未歸零 realloc() 區域的未初始化指標時，導致堆積配置器狀態損毀。(CVE-2026-66034)

    libssh2 1.11.1 以前版本 (已在 commit 42e33d8 中修復) 包含預先驗證的堆積緩衝區溢位弱點，惡意 SSH 伺服器在「先加密後 MAC」(ETM) 加密協商期間，透過傳送封包長度小於加密區塊大小的封包，即可損毀任何連線用戶端的堆積中繼資料。在 src/transport.c 的 fullpacket() 函式中，ETM 路徑會配置 packet_length 位元組的緩衝區，但透過 memcpy 複製了「區塊大小減一」個位元組，而導致溢位。在 32 位元 glibc 上，這會將攻擊者控制的位元組寫入相鄰區塊的 SIZE 欄位，進而在驗證前的工作階段交握期間實現 tcache bin 混淆、重疊活動物件以及函式指標覆寫。(CVE-2026-66035)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:61752 公告中提及的多個弱點影響。

    libssh2 套件提供的程式庫實作 SSH2 通訊協定。

    安全性修正：

    * libssh2：透過較大的使用者名稱或密碼引數 （CVE-2026-7598） 造成整數溢位

    * libssh2： libssh2：透過 publickey 屬性分配中的整數溢位導致堆積緩衝區溢位 （CVE-2026-58050）

    * libssh2： libssh2： 在 SFTP 工作階段 （CVE-2026-66032） 中透過雙重釋放執行任意程式碼

    * libssh2： libssh2：透過堆積越界讀取 （CVE-2026-66034） 洩漏資訊及可能執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh2 版本低於 1.4.3-12。因此，它會受到 ALAS2-2026-3861 公告中所提及的多個弱點影響。

    libssh2 1.11.1 以前版本 (已在 commit 5e47761 中修復) 在 src/sftp.c 的 sftp_open() 函式中包含雙重釋放弱點，允許惡意 SSH 伺服器損壞任何已驗證並開啟 SFTP 工作階段之用戶端的堆積。當伺服器以包含 FX_OK 的 SSH_FXP_STATUS 回應 SSH_FXP_OPEN 時，回應資料緩衝區會被釋放；若隨後的 sftp_packet_require() 呼叫傳回特定錯誤 (如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED)，相同的指標會被第二次釋放。這在 glibc 系統上會觸發 tcache dup 條件，進而允許重疊配置與函式指標覆寫。
    (CVE-2026-66032)

    libssh2 1.11.1 以前版本 (已在 commit a13bb6c 中修復) 包含缺少邊界檢查的漏洞，允許惡意 SSH 伺服器透過公開金鑰子系統觸發任意長度的堆積越界讀取，以及釋放未初始化的指標。在 libssh2_publickey_list_fetch() 中，版本 1 回應剖析器會讀取由伺服器控制的 comment_len 值，並在未驗證緩衝區中剩餘足夠位元組的情況下移動解析指標。這會導致越界讀取，從相鄰配置中洩漏堆積指標以規避 ASLR，隨後在錯誤清理路徑釋放來自未歸零 realloc() 區域的未初始化指標時，導致堆積配置器狀態損毀。(CVE-2026-66034)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / Pro 即時 22.04 LTS 主機已安裝套件，該套件會受到公告中 USN-8799-1 提及的多個弱點影響。

    據發現，libssh2 錯誤地處理了某些公開金鑰子系統屬性。控制惡意 SSH 伺服器的遠端攻擊者可利用此問題造成拒絕服務，或可能執行任意程式碼。（CVE-2026-58050）

    據發現，libssh2 在剖析之前未正確初始化公開金鑰清單項目。控制惡意 SSH 伺服器的遠端攻擊者可利用此問題造成拒絕服務，或可能執行任意程式碼。（CVE-2026-58051）

    據發現，libssh2 錯誤地處理了某些 SFTP 伺服器回應。控制 SSH 伺服器的遠端攻擊者可利用此問題導致 libssh2 當機或執行任意程式碼。（CVE-2026-66032）

    據發現，libssh2 未正確檢查某些邊界

    publickey 子系統回應。遠端攻擊者控制惡意

    SSH 伺服器可能會使用此問題造成拒絕服務，或可能

    執行任意程式碼..（CVE-2026-66034）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
337217	Amazon Linux 2023：libssh2、libssh2-devel (ALAS2023-2026-2056)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
343114	Debian dla-4773：libssh2-1 - 安全性更新	Nessus	Debian Local Security Checks	2026/9/5	2026/9/5	high
337216	Amazon Linux 2023：cargo-c (ALAS2023-2026-2064)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
341725	RHEL 7：libssh2 (RHSA-2026:61752)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
337231	Amazon Linux 2：libssh2、--advisory ALAS2-2026-3861 (ALAS-2026-3861)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
349108	Ubuntu 14.04 LTS / LTS / 20.0418.04 LTS 22.04 / LTS / Pro 即時 22.04 LTS：libssh2 弱點（USN-8799-1）	Nessus	Ubuntu Local Security Checks	2026/9/22	2026/9/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high