Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當用戶端重複傳送錯誤的 KEX 猜測時在 libssh 處理金鑰交換 (KEX) 程序的過程中發現一個瑕疵。程式庫在這些重設金鑰作業期間無法釋放記憶體這可能會逐漸耗盡系統記憶體。此問題可導致用戶端當機特別是在使用 libgcrypt 時進而影響應用程式的穩定性和可用性。 (CVE-2025-8277)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1264 公告中所提及的多個弱點影響。

    libssh 程式庫工作階段 ID 計算邏輯中的 NULL 指標解除參照弱點。此瑕疵是因為不當處理金鑰交換 (KEX) 階段的密碼編譯作業期間的配置錯誤所導致。如果記憶體配置失敗產生的 NULL 指標可能會遭到解除參照進而導致 SSH 用戶端和伺服器當機。具有有限權限且在無使用者互動的情況下本機攻擊者可惡意利用此弱點進而可能中斷依賴 libssh 進行安全通訊的服務。此問題會影響 libssh 及之前的版本 0.11.2。 (CVE-2025-8114)

    當用戶端重複傳送錯誤的 KEX 猜測值時在 libssh 處理金鑰交換 (KEX) 處理程序的過程中發現一個瑕疵。程式庫在這些重設金鑰作業期間無法釋放記憶體這可能會逐漸耗盡系統記憶體。此問題可導致用戶端當機特別是在使用 libgcrypt 時進而影響應用程式的穩定性和可用性。 (CVE-2025-8277)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4385 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4385-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 11 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libssh 版本 0.9.8-0+deb11u2 CVE ID CVE-2025-4877 CVE-2025-4878 CVE-2025-5318 CVE-2025-5372 CVE-2025-8114 CVE-2025-8277 Debian 錯誤 1108407 1109860 1114859

    在小型 C SSH 程式庫 libssh 中發現數個弱點。

    CVE-2025-4877

        Ronald Crane 發現 bin_to_base64() 可能會發生整數溢位及後續的配置不足進而導致 32 位元組建上的超出邊界寫入。

    CVE-2025-4878

        Ronald Crane 發現 privatekey_from_file() 在某些情況下會使用未初始化的變數這可導致簽署失敗、釋放後使用或記憶體損毀。

    CVE-2025-5318

        Ronald Crane 發現 sftp_handle() 執行的檢查不正確可導致超出邊界讀取。

    CVE-2025-5372

        Ronald Crane 發現 ssh_kdf() 會在某些失敗時傳回成功程式碼其可導致使用未初始化的密碼編譯金鑰且無法在通訊後加密/解密。

    CVE-2025-8114

        Philippe Antoine 發現libssh 計算金鑰交換 (KEX) 處理程序的工作階段 id 時有 null 指標解除參照問題而且使用密碼編譯函式配置記憶體時會發生錯誤導致當機。

    CVE-2025-8277

        Francesco Rollo 當用戶端在 KEXINIT 訊息中設定 `first_kex_packet_follows` 旗標並重複進行錯誤的 KEX 猜測時在 KEX 處理程序期間發生記憶體洩漏。

    針對 Debian 11 Bullseye這些問題已在 0.9.8-0+deb11u2 版本中修正。

    建議您升級 libssh 套件。

    如需有關 libssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh 版本比 0.11.3 舊。因此會受到 SSA:2025-252-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libssh 套件可修正多個安全性問題。

Tenable 已直接從 libssh 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8051-1 公告中所提及的多個弱點影響。

    據發現，libssh 用戶端未正確處理金鑰交換過程。遠端攻擊者可能會利用此問題造成 libssh 用戶端損毀，進而導致拒絕服務。
    (CVE-2025-8277)

    據發現，libssh SCP 用戶端未正確清理接收自伺服器的路徑。遠端攻擊者可利用此問題造成 libssh SCP 用戶端覆寫工作目錄之外的檔案，並且可能執行任意程式碼。(CVE-2026-0964)

    據發現，libssh 未正確處理對設定檔的剖析。本機攻擊者可能會利用此問題造成 libssh 存取非一般檔案，進而導致拒絕服務。
    (CVE-2026-0965)

    據發現，libssh 未正確處理 ssh_get_hexa() 函式。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。(CVE-2026-0966)

    據發現，libssh 未正確處理某些規則運算式。本機攻擊者可利用此問題造成 libssh 消耗資源，進而導致拒絕服務。
    (CVE-2026-0967)

    據發現，libssh SFTP 用戶端未正確處理某些格式錯誤的長名稱欄位。遠端攻擊者可利用此問題造成 libssh SFTP 用戶端損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-0968)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
264494	Linux Distros 未修補的弱點：CVE-2025-8277	Nessus	Misc.	2025/9/10	2026/2/24	low
274674	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2025-1264)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/2/24	medium
277290	Debian dla-4385libssh-4 - 安全性更新	Nessus	Debian Local Security Checks	2025/12/3	2025/12/3	high
261834	Slackware Linux 15.0 / current libssh 多個弱點 (SSA2025-252-01)	Nessus	Slackware Local Security Checks	2025/9/10	2026/2/24	medium
299636	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：libssh 弱點 (USN-8051-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/4/14	medium

偵測

搜尋 Plugin

low

medium

high

medium

medium