Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libssh2 至 1.11.1，已在提交 42e33d8 中修正，包含預先驗證堆積緩衝區溢位弱點，可讓惡意SSH伺服器在 Encrypt-then-MAC 加密交涉期間傳送packet_length小於加密區塊大小的封包，以損毀任何連線用戶端中的堆積中繼資料。在 src/transport.c 的 fullpacket（） 函式中，ETM 路徑會配置 packet_length 位元組的緩衝區，但會透過 memcpy 複製區塊大小減去 1 位元組，從而造成溢位，在 32 位元 glibc 上將攻擊者控制的位元組寫入相鄰區塊的 SIZE 欄位，從而在驗證前的工作階段交握期間造成 tcache bin 混淆、重疊的即時物件以及函數指標覆寫。（CVE-2026-66035）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-2064 公告中所提及的多個弱點影響。

    libgit2 子模組路徑遍歷 (CVE-2026-53584)

    透過 Delta 物件結果大小標頭導致的無限制記憶體配置 (CVE-2026-53585)

    libgit2 1.9.4 及以下版本在 src/libgit2/transports/smart_pkt.c 的 set_data() 中存在堆積越界讀取弱點。

    易受攻擊的程式碼會針對智慧通訊協定 pkt-line 的未經驗證功能緩衝區使用固定大小的 strncmp (smart_pkt.c:239)。當連續接收緩衝區中緊接在 pkt-line 後的位元組恰好以 ct-format= 開頭時，比較會產生誤判比對，導致 format_str 超出 pkt-line 邊界。隨後的 memchr(format_str, ' ', len - (format_str - line)) (smart_pkt.c:246) 會使其 size_t 大小參數下溢至約 SIZE_MAX，並在堆積中遍歷以尋找空白位元組。未經驗證的遠端攻擊者若控制 (或透過中間人攻擊) 經由 HTTP/HTTPS/SSH/git:// 存取的 Git 伺服器，即可在任何功能協商發生前的第一個 ref-pkt 引用廣告中觸發此弱點。當 memchr 進入未對應頁面時，OOB 遍歷會導致程序損毀 (SIGSEGV)；在 memchr 損毀前找到零星空白位元組的堆積佈局中，還可能驅使 git_error_set(...'%.*s', format_len, format_str) 格式化程式將大範圍的堆積記憶體複製到錯誤字串中。(CVE-2026-53587)

    libssh2 1.11.1 以前版本 (已在 commit 5e47761 中修復) 在 src/sftp.c 的 sftp_open() 函式中包含雙重釋放弱點，允許惡意 SSH 伺服器損壞任何已驗證並開啟 SFTP 工作階段之用戶端的堆積。當伺服器以包含 FX_OK 的 SSH_FXP_STATUS 回應 SSH_FXP_OPEN 時，回應資料緩衝區會被釋放；若隨後的 sftp_packet_require() 呼叫傳回特定錯誤 (如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED)，相同的指標會被第二次釋放。這在 glibc 系統上會觸發 tcache dup 條件，進而允許重疊配置與函式指標覆寫。
    (CVE-2026-66032)

    libssh2 1.11.1 以前版本 (已在 commit a2ed82d 中修復) 在 src/openssl.c 的 ssh2_cipher_crypt() 函式中包含預先驗證的整數反向溢位弱點，允許惡意 SSH 伺服器在交握期間透過協商 AES-GCM 加密演算法使任何連線的用戶端當機。攻擊者可以利用計算「區塊大小減去 aadlen 再減去驗證標籤長度」之表達式中的反向溢位，觸發越界讀取以及使用接近 SIZE_MAX 長度引數的 memcpy 呼叫，導致程序在任何驗證發生前立即損毀。(CVE-2026-66033)

    libssh2 1.11.1 以前版本 (已在 commit a13bb6c 中修復) 包含缺少邊界檢查的漏洞，允許惡意 SSH 伺服器透過公開金鑰子系統觸發任意長度的堆積越界讀取，以及釋放未初始化的指標。在 libssh2_publickey_list_fetch() 中，版本 1 回應剖析器會讀取由伺服器控制的 comment_len 值，並在未驗證緩衝區中剩餘足夠位元組的情況下移動解析指標。這會導致越界讀取，從相鄰配置中洩漏堆積指標以規避 ASLR，隨後在錯誤清理路徑釋放來自未歸零 realloc() 區域的未初始化指標時，導致堆積配置器狀態損毀。(CVE-2026-66034)

    libssh2 1.11.1 以前版本 (已在 commit 42e33d8 中修復) 包含預先驗證的堆積緩衝區溢位弱點，惡意 SSH 伺服器在「先加密後 MAC」(ETM) 加密協商期間，透過傳送封包長度小於加密區塊大小的封包，即可損毀任何連線用戶端的堆積中繼資料。在 src/transport.c 的 fullpacket() 函式中，ETM 路徑會配置 packet_length 位元組的緩衝區，但透過 memcpy 複製了「區塊大小減一」個位元組，而導致溢位。在 32 位元 glibc 上，這會將攻擊者控制的位元組寫入相鄰區塊的 SIZE 欄位，進而在驗證前的工作階段交握期間實現 tcache bin 混淆、重疊活動物件以及函式指標覆寫。(CVE-2026-66035)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/LTS/ 26.04 Pro 即時 24.04 LTS 主機已安裝套件，該套件會受到公告中 USN-8722-1 提及的多個弱點影響。

    據發現，libssh2 錯誤地處理了某些 SFTP 伺服器回應。控制 SSH 伺服器的遠端攻擊者可利用此問題導致 libssh2 當機或執行任意程式碼。（CVE-2026-66032）

    據發現，libssh2 錯誤地處理了 AES-GCM 加密協商。控制 SSH 伺服器的遠端攻擊者可能會利用此問題導致 libssh2 當機，進而造成拒絕服務。（CVE-2026-66033）

    據發現，libssh2 錯誤地處理了 Encrypt-then-MAC 加密協商。控制 SSH 伺服器的遠端攻擊者可利用此問題導致 libssh2 當機或執行任意程式碼。（CVE-2026-66035）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329643	Linux Distros 未修補弱點：CVE-2026-66035	Nessus	Misc.	2026/7/25	2026/9/14	high
337216	Amazon Linux 2023：cargo-c (ALAS2023-2026-2064)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
344609	Ubuntu 24.04 LTS / 26.04 LTS / Pro 即時 24.04 LTS：libssh2 弱點（USN-8722-1）	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	high

偵測

搜尋 Plugin

high

high

high