Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個弱點其中在某些情況下privatekey_from_file() 函式中存在未初始化的變數。如果檔案名稱所指定的檔案不存在則可觸發此缺陷並可能導致簽署失敗或堆積損毀。 (CVE-2025-4878)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4385 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4385-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 11 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libssh 版本 0.9.8-0+deb11u2 CVE ID CVE-2025-4877 CVE-2025-4878 CVE-2025-5318 CVE-2025-5372 CVE-2025-8114 CVE-2025-8277 Debian 錯誤 1108407 1109860 1114859

    在小型 C SSH 程式庫 libssh 中發現數個弱點。

    CVE-2025-4877

        Ronald Crane 發現 bin_to_base64() 可能會發生整數溢位及後續的配置不足進而導致 32 位元組建上的超出邊界寫入。

    CVE-2025-4878

        Ronald Crane 發現 privatekey_from_file() 在某些情況下會使用未初始化的變數這可導致簽署失敗、釋放後使用或記憶體損毀。

    CVE-2025-5318

        Ronald Crane 發現 sftp_handle() 執行的檢查不正確可導致超出邊界讀取。

    CVE-2025-5372

        Ronald Crane 發現 ssh_kdf() 會在某些失敗時傳回成功程式碼其可導致使用未初始化的密碼編譯金鑰且無法在通訊後加密/解密。

    CVE-2025-8114

        Philippe Antoine 發現libssh 計算金鑰交換 (KEX) 處理程序的工作階段 id 時有 null 指標解除參照問題而且使用密碼編譯函式配置記憶體時會發生錯誤導致當機。

    CVE-2025-8277

        Francesco Rollo 當用戶端在 KEXINIT 訊息中設定 `first_kex_packet_follows` 旗標並重複進行錯誤的 KEX 猜測時在 KEX 處理程序期間發生記憶體洩漏。

    針對 Debian 11 Bullseye這些問題已在 0.9.8-0+deb11u2 版本中修正。

    建議您升級 libssh 套件。

    如需有關 libssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7619-1 公告中所提及的多個弱點影響。

    Ronald Crane 發現 libssh 未正確處理某些 base64 轉換。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
    (CVE-2025-4877)

    Ronald Crane 發現 libssh 未正確處理 privatekey_from_file() 函式。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。(CVE-2025-4878)

    Ronald Crane 發現 libssh 未正確處理 sftp 伺服器中的某些記憶體作業。攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。
    (CVE-2025-5318、CVE-2025-5449)

    Ronald Crane 發現 libssh 未正確處理匯出金鑰。攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5351)

    Ronald Crane 發現 libssh 未正確處理 handled the ssh_kdf() 函式。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
    (CVE-2025-5372)

    Ronald Crane 發現 libssh 未正確處理 ChaCha20 密碼。攻擊者可能利用此問題造成 libssh 使用部分初始化的密碼內容。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5987)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1155 公告中所提及的多個弱點影響。

    privatekey_from_file() 在某些情況下會使用未初始化的變數例如檔案名稱引數所指定的檔案沒有 texist 時。這會造成程式碼傳回無效的私密金鑰。

    此缺失進而可能導致簽署失敗。此錯誤也可能造成釋放後使用或損毀堆積。

    請注意privatekey_from_file() 是過時函式不應再繼續使用(CVE-2025-4878)

    一個不正確的比較檢查允許在 sftp 伺服器實作的 sftp_handle() 中超出邊界讀取。因此系統會傳回無效的指標作為控制代碼而我們會嘗試繼續使用該指標。
    (CVE-2025-5318)

    使用 OpenSSL>= 3.0時pki_key_to_blob() 可在特定錯誤上造成重複釋放。該函式由允許將公開或私密金鑰匯出至 blob 或 base64 的其他不同函式所使用。

    函式在釋放後未將其重設為 NULL便使用了 params。如果在字串配置失敗時發生記憶體不足的情況libssh 會以相同的引數呼叫 OSSL_PARAM_free()而這很可能會損毀。 (CVE-2025-5351)

    如果在使用 OpenSSL 初始化 ChaCha20 加密時發生錯誤會傳回一個無效的錯誤程式碼。如果有堆積耗盡可能會發生此情況。此錯誤無法正確偵測而且可允許 libssh 使用部分初始化的密碼內容。

    這是由來自 OpenSSL 和 libssh 的傳回值意義不相符所造成其中 OpenSSL 錯誤 (rv=0) 使用 SSH_OK (0) 別名且是直接從 chacha20_poly1305_set_key() 函式傳回。日後這可能會造成錯誤。 (CVE-2025-5987)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機上安裝的套件受到 USN-7696-1 公告中所提及的多個弱點影響。

    Ronald Crane 發現 libssh 未正確處理某些 base64 轉換。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
    (CVE-2025-4877)

    Ronald Crane 發現 libssh 未正確處理 privatekey_from_file() 函式。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。(CVE-2025-4878)

    Ronald Crane 發現 libssh 未正確處理 sftp 伺服器中的某些記憶體作業。攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。
    (CVE-2025-5318)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh 版本比 0.11.2 舊。因此會受到 SSA:2025-175-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libssh 套件可修正多個安全性問題。

Tenable 已直接從 libssh 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245950	Linux Distros 未修補的弱點：CVE-2025-4878	Nessus	Misc.	2025/8/8	2026/1/12	low
277290	Debian dla-4385libssh-4 - 安全性更新	Nessus	Debian Local Security Checks	2025/12/3	2025/12/3	high
241506	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libssh 弱點 (USN-7619-1)	Nessus	Ubuntu Local Security Checks	2025/7/8	2025/7/8	medium
261738	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2025-1155)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2026/1/21	high
252946	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS： libssh 弱點 (USN-7696-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	medium
240488	Slackware Linux 15.0 / current libssh 多個弱點 (SSA2025-175-01)	Nessus	Slackware Local Security Checks	2025/6/25	2026/1/21	medium

偵測

搜尋 Plugin

low

high

medium

high

medium

medium