There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. Prior to
    0.64.1, the agent server spawns a separate long-lived task for every SSH_AGENT_CONSTRAIN_LIFETIME record
    in a constrained add-key request. The loop accepts repeated lifetime records, clones the key blob into
    each task, and does not roll back tasks when later constraint parsing fails. An attacker that can speak
    the agent protocol locally or through agent forwarding can exhaust memory and tasks until the agent
    process is starved or terminated, denying SSH agent service. This issue is fixed in version 0.64.1.
    (CVE-2026-111061)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - russh 是一個 Rust SSH 用戶端和伺服器程式庫，其中包含 SSH 代理程式通訊協定實作。在之前 0.64.1，代理程式伺服器會針對限制的新增金鑰要求中的每個 SSH_AGENT_CONSTRAIN_LIFETIME 記錄產生個別的長期任務。迴圈會接受重複的存留期記錄、將金鑰 blob 複製到每個工作中，而且當稍後的條件約束剖析失敗時，不會復原工作。能夠在本機或透過代理程式轉送使用代理程式通訊協定的攻擊者可耗盡記憶體和工作，直到代理程式處理程序耗盡或終止為止，從而拒絕 SSH 代理程式服務。0.64.1 版已修正此問題。
    (CVE-2026-111061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - russh 是一个 Rust SSH 客户端和服务器库，其中包含 SSH 代理协议实现。在 0.64.1之前，代理服务器会为受约束的 add-key 请求中的每条SSH_AGENT_CONSTRAIN_LIFETIME记录生成单独的长期任务。该循环接受重复的生命周期记录，将密钥 blob 克隆到每个任务中，并且当以后的限制解析失败时不会回滚任务。可在本地或通过代理转发使用代理协议的攻击者可耗尽内存和任务，直到代理进程耗尽或终止，从而拒绝 SSH 代理服务。此问题已在 0.64.1 版本中修复。
    (CVE-2026-111061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - russh は、SSH エージェントプロトコル実装を含む Rust SSH クライアントおよびサーバーライブラリです。0.64.1の前に、エージェントサーバーは、制約されたadd-keyリクエスト内のSSH_AGENT_CONSTRAIN_LIFETIMEレコードごとに個別の長寿命タスクを生成します。ループは、繰り返される有効期間レコードを受け入れ、キーblobを各タスクに複製し、後の制約解析が失敗してもタスクをロールバックしません。ローカルで、またはエージェント転送を通じてエージェントプロトコルを話すことができる攻撃者が、エージェントプロセスが枯渇するか終了し、SSHエージェントサービスを拒否するまでメモリとタスクを使い果たす可能性があります。この問題はバージョン 0.64.1 で修正されています。
    (CVE-2026-111061)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. Prior to     0.64.1, the agent server spawns a separate long-lived task for every SSH_AGENT_CONSTRAIN_LIFETIME record     in a constrained add-key request. The loop accepts repeated lifetime records, clones the key blob into     each task, and does not roll back tasks when later constraint parsing fails. An attacker that can speak     the agent protocol locally or through agent forwarding can exhaust memory and tasks until the agent     process is starved or terminated, denying SSH agent service. This issue is fixed in version 0.64.1.
    (CVE-2026-111061)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476397	Chainguard: yazi: security update to 26.9.1-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/21	2026/10/21	medium
476397	Chainguard: yazi: security update to 26.9.1-r5	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/21	2026/10/21	medium
373411	Linux Distros 未修補弱點：CVE-2026-111061	Nessus	Misc.	2026/10/28	2026/11/2	medium
373411	Linux Distros 未修补的漏洞：CVE-2026-111061	Nessus	Misc.	2026/10/28	2026/11/2	medium
373411	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111061	Nessus	Misc.	2026/10/28	2026/11/2	medium
373411	Linux Distros Unpatched Vulnerability : CVE-2026-111061	Nessus	Misc.	2026/10/28	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium