遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-23484 公告中提及的一個弱點影響。

    [0.11.1-5]
    - 修正 CVE-2025-5987 解決：RHEL-130040

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-11.0.1 舊。因此會受到 NXSA-AHV-11.0.1 公告中所提及的多個弱點影響。

  - 在將 ChaCha20 密碼與 OpenSSL 程式庫搭配使用時在 libssh 中發現一個瑕疵。如果攻擊者設法耗盡堆積空間系統就不會偵測到此錯誤且可能導致 libssh 使用部分初始化的加密內容。此問題之所以發生是因為 OpenSSL 錯誤程式碼傳回具有 SSH_OK 程式碼的別名進而導致 libssh 無法正確偵測 OpenSSL 程式庫所傳回的錯誤。此問題可導致未定義的行為包括資料機密性和完整性遭到入侵或當機。
    (CVE-2025-5987)

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - 1. 已使用 `https://target` 的 `secure` 關鍵字設定 Cookie 2. 系統會將 curl 重新導向或要求以其他方式使用 `http://target` (相同主機名稱但使用純文字 HTTP)使用相同的 Cookie 設定 3.
    已設定相同的 cookie 名稱 - 但只有一個斜線作為路徑 (`path=\/\,`)。由於此網站不安全因此 *應該*略過 cookie。 4. 路徑比較邏輯中的一個錯誤使 curl 在堆積緩衝區邊界之外讀取。該錯誤可能造成當機或可能使比較得出錯誤結論並讓純文字網站覆寫安全 Cookie 的內容相反會根據保留路徑的單一位元組配置之後的記憶體內容而定。假定且正確的行為是直接忽略第二組 cookie因為其已在安全主機上設定為安全因此不應在不安全的主機上覆寫它。 (CVE-2025-9086)

  - Vim 是開放原始碼命令列文字編輯器。 9.1.1552版之前Vim tar.vim 外掛程式中的路徑遊走問題可能允許在開啟特製的 tar 封存時覆寫任意檔案。
    影響輕微因為此弱點需有直接的使用者互動才能惡意利用此弱點。不過根據編輯封存之處理程序的權限成功惡意利用可導致覆寫敏感檔案或將可執行程式碼放在需要權限的位置。受害者必須使用 Vim 編輯這類檔案這會洩漏檔案名稱和檔案內容謹慎的使用者可能懷疑發生了某些奇怪的情況。
    成功惡意利用可導致能夠在基礎作業系統上執行任意命令。版本 9.1.1552 包含一個弱點的修補程式。 (CVE-2025-53905)

  - Vim 是開放原始碼命令列文字編輯器。 9.1.1551版之前Vim zip.vim 外掛程式中的路徑遊走問題允許在開啟特製 zip 封存時覆寫任意檔案。
    影響輕微因為此弱點需有直接的使用者互動才能惡意利用此弱點。不過根據編輯封存之處理程序的權限成功惡意利用可導致覆寫敏感檔案或將可執行程式碼放在需要權限的位置。受害者必須使用 Vim 編輯這類檔案這會洩漏檔案名稱和檔案內容謹慎的使用者可能懷疑發生了某些奇怪的情況。
    成功惡意利用可導致能夠在基礎作業系統上執行任意命令。版本 9.1.1551 包含一個弱點的修補程式。 (CVE-2025-53906)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-23483 公告中提及的一個弱點影響。

    - 修正 CVE-2025-5987 解決：RHEL-130051

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:23484 公告中提及的一個弱點影響的套件。

    * libssh具有 OpenSSL 後端的 chacha20 poly1305 發生無效傳回碼 (CVE-2025-5987)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0428 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：使用 OpenSSL 後端的 chacha20 poly1305 的傳回碼無效 (CVE-2025-5987)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0431 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：使用 OpenSSL 後端的 chacha20 poly1305 的傳回碼無效 (CVE-2025-5987)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-11.0.0.2 舊。因此會受到 NXSA-AHV-11.0.0.2 公告中所提及的多個弱點影響。

  - 在將 ChaCha20 密碼與 OpenSSL 程式庫搭配使用時在 libssh 中發現一個瑕疵。如果攻擊者設法耗盡堆積空間系統就不會偵測到此錯誤且可能導致 libssh 使用部分初始化的加密內容。此問題之所以發生是因為 OpenSSL 錯誤程式碼傳回具有 SSH_OK 程式碼的別名進而導致 libssh 無法正確偵測 OpenSSL 程式庫所傳回的錯誤。此問題可導致未定義的行為包括資料機密性和完整性遭到入侵或當機。
    (CVE-2025-5987)

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - 10.1 之前的 OpenSSH 中的 ssh 允許使用者名稱中的控制字元源自某些可能不受信任的來源，進而可能在使用 ProxyCommand 時導致程式碼執行。未受信任的來源是命令行和設定檔的 %-sequence 擴充。(提供完整常值使用者名稱的設定檔未被歸類為不受信任的來源。) (CVE-2025-61984)

  - 10.1 之前的 OpenSSH 中的 ssh 允許在 ssh:// URI 中使用「\0」字元，可能會導致使用 ProxyCommand 時，遭惡意人士執行程式碼。(CVE-2025-61985)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.0 到 1.6.51之前的版本在啟用 PNG_FLAG_OPTIMIZE_ALPHA 的情況下處理調色盤影像時png_image_read_composite 存在一個超出邊界讀取弱點。png_init_read_transformations 中的調色盤複合程式碼在前置乘法期間未正確套用背景複合違反簡化 PNG API 所要求的不變元件 alpha 257。此問題已在 1.6.51 版中修正。(CVE-2025-64720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7619-1 公告中所提及的多個弱點影響。

    Ronald Crane 發現 libssh 未正確處理某些 base64 轉換。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
    (CVE-2025-4877)

    Ronald Crane 發現 libssh 未正確處理 privatekey_from_file() 函式。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。(CVE-2025-4878)

    Ronald Crane 發現 libssh 未正確處理 sftp 伺服器中的某些記憶體作業。攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。
    (CVE-2025-5318、CVE-2025-5449)

    Ronald Crane 發現 libssh 未正確處理匯出金鑰。攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5351)

    Ronald Crane 發現 libssh 未正確處理 handled the ssh_kdf() 函式。攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
    (CVE-2025-5372)

    Ronald Crane 發現 libssh 未正確處理 ChaCha20 密碼。攻擊者可能利用此問題造成 libssh 使用部分初始化的密碼內容。此問題僅影響了 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5987)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1155 公告中所提及的多個弱點影響。

    privatekey_from_file() 在某些情況下會使用未初始化的變數例如檔案名稱引數所指定的檔案沒有 texist 時。這會造成程式碼傳回無效的私密金鑰。

    此缺失進而可能導致簽署失敗。此錯誤也可能造成釋放後使用或損毀堆積。

    請注意privatekey_from_file() 是過時函式不應再繼續使用(CVE-2025-4878)

    一個不正確的比較檢查允許在 sftp 伺服器實作的 sftp_handle() 中超出邊界讀取。因此系統會傳回無效的指標作為控制代碼而我們會嘗試繼續使用該指標。
    (CVE-2025-5318)

    使用 OpenSSL>= 3.0時pki_key_to_blob() 可在特定錯誤上造成重複釋放。該函式由允許將公開或私密金鑰匯出至 blob 或 base64 的其他不同函式所使用。

    函式在釋放後未將其重設為 NULL便使用了 params。如果在字串配置失敗時發生記憶體不足的情況libssh 會以相同的引數呼叫 OSSL_PARAM_free()而這很可能會損毀。 (CVE-2025-5351)

    如果在使用 OpenSSL 初始化 ChaCha20 加密時發生錯誤會傳回一個無效的錯誤程式碼。如果有堆積耗盡可能會發生此情況。此錯誤無法正確偵測而且可允許 libssh 使用部分初始化的密碼內容。

    這是由來自 OpenSSL 和 libssh 的傳回值意義不相符所造成其中 OpenSSL 錯誤 (rv=0) 使用 SSH_OK (0) 別名且是直接從 chacha20_poly1305_set_key() 函式傳回。日後這可能會造成錯誤。 (CVE-2025-5987)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libssh 版本比測試版本舊。因此，此版本會受到 CVE-2025-5987 公告中提及的一個弱點影響。

  - 在將 ChaCha20 密碼與 OpenSSL 程式庫搭配使用時在 libssh 中發現一個瑕疵。如果攻擊者設法耗盡堆積空間系統就不會偵測到此錯誤並且可能導致 libssh 使用部分初始化的加密內容。此問題之所以發生是因為 OpenSSL 錯誤程式碼傳回具有 SSH_OK 程式碼的別名進而導致 libssh 無法正確偵測 OpenSSL 程式庫所傳回的錯誤。此問題可導致不明行為包括資料機密性和完整性遭入侵或當機。
    (CVE-2025-5987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23484 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh具有 OpenSSL 後端的 chacha20 poly1305 發生無效傳回碼 (CVE-2025-5987)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23483 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：使用 OpenSSL 後端的 chacha20 poly1305 的傳回碼無效 (CVE-2025-5987)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:23483 公告中所提及一個弱點影響的套件。

    * libssh具有 OpenSSL 後端的 chacha20 poly1305 發生無效傳回碼 (CVE-2025-5987)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2026:0427 公告中提及的一個弱點影響的套件。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：使用 OpenSSL 後端的 chacha20 poly1305 的傳回碼無效 (CVE-2025-5987)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:23484 公告中所提及一個弱點影響的套件。

    * libssh具有 OpenSSL 後端的 chacha20 poly1305 發生無效傳回碼 (CVE-2025-5987)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:23483 公告中提及的弱點影響的套件。

    * libssh具有 OpenSSL 後端的 chacha20 poly1305 發生無效傳回碼 (CVE-2025-5987)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2025-11566:05 公告中所提及一個弱點影響的套件。

    * libssh：使用 OpenSSL 後端的 chacha20 poly1305 的傳回碼無效 (CVE-2025-5987)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh 版本比 0.11.2 舊。因此會受到 SSA:2025-175-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libssh 套件可修正多個安全性問題。

Tenable 已直接從 libssh 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:0430 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：使用 OpenSSL 後端的 chacha20 poly1305 的傳回碼無效 (CVE-2025-5987)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
279097	Oracle Linux 10libssh (ELSA-2025-23484)	Nessus	Oracle Linux Local Security Checks	2025/12/18	2025/12/18	high
303851	Nutanix AHV多個弱點 (NXSA-AHV-11.0.1)	Nessus	Misc.	2026/3/26	2026/3/27	medium
279094	Oracle Linux 9：libssh (ELSA-2025-23483)	Nessus	Oracle Linux Local Security Checks	2025/12/18	2025/12/18	high
279606	AlmaLinux 10libssh (ALSA-2025:23484)	Nessus	Alma Linux Local Security Checks	2025/12/23	2025/12/23	high
283513	RHEL 9：libssh (RHSA-2026:0428)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high
283538	RHEL 9：libssh (RHSA-2026:0431)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high
300933	Nutanix AHV多個弱點 (NXSA-AHV-11.0.0.2)	Nessus	Misc.	2026/3/5	2026/3/9	medium
241506	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libssh 弱點 (USN-7619-1)	Nessus	Ubuntu Local Security Checks	2025/7/8	2025/7/8	medium
261738	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2025-1155)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2026/1/21	high
242350	Azure Linux 3.0 安全性更新libssh (CVE-2025-5987)	Nessus	Azure Linux Local Security Checks	2025/7/19	2026/1/21	high
279028	RHEL 10libssh (RHSA-2025:23484)	Nessus	Red Hat Local Security Checks	2025/12/17	2025/12/17	high
279084	RHEL 9：libssh (RHSA-2025:23483)	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high
279398	RockyLinux 9libssh (RLSA-2025:23483)	Nessus	Rocky Linux Local Security Checks	2025/12/19	2025/12/19	high
283481	RHEL 10libssh (RHSA-2026:0427)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high
279077	RockyLinux 10libssh (RLSA-2025:23484)	Nessus	Rocky Linux Local Security Checks	2025/12/18	2025/12/18	high
279621	AlmaLinux 9libssh (ALSA-2025:23483)	Nessus	Alma Linux Local Security Checks	2025/12/23	2025/12/23	high
283439	MiracleLinux 9libssh-0.10.4-17.el9_7 (AXSA:2025-11566:05)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
240488	Slackware Linux 15.0 / current libssh 多個弱點 (SSA2025-175-01)	Nessus	Slackware Local Security Checks	2025/6/25	2026/1/21	medium
283504	RHEL 9：libssh (RHSA-2026:0430)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high