There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. Prior to
    0.65.0, russh::keys::agent::server::serve in russh/src/keys/agent/server.rs accepts repeated
    SSH_AGENT_CONSTRAIN_CONFIRM records while adding a key and appends every Constraint::Confirm record to the
    key's retained constraint vector without a count or memory limit. A process that can connect to the agent
    socket, including the remote side of a forwarded agent session, can repeatedly add constrained keys and
    cause renewable memory growth that persists for the process lifetime because keys without a lifetime
    constraint do not expire. This issue is fixed in version 0.65.0. (CVE-2026-116696)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - russh 是一個 Rust SSH 用戶端和伺服器程式庫，其中包含 SSH 代理程式通訊協定實作。在之前 0.65.0，russh/src/keys/agent/server.rs 中的 russh：：keys：：agent：：server：：serve 會在新增金鑰時接受重複的 SSH_AGENT_CONSTRAIN_CONFIRM 記錄，並將每個 Constraint：：Confirm 記錄附加到金鑰的保留限制向量中，而沒有計數或記憶體限制。可連線至代理程式通訊端的處理程序 （包括轉遞的代理程式階段作業的遠端端） 可能會重複新增限制的金鑰，並導致可再生記憶體成長，且該成長會在處理程序生命週期內持續存在，因為沒有存留期限制的金鑰不會過期。0.65.0 版已修正此問題。(CVE-2026-116696)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - russh 是一个 Rust SSH 客户端和服务器库，其中包含 SSH 代理协议实现。在低于 0.65.0的 russh/src/keys/agent/server.rs 中的 russh：：keys：：agent：：server：：serve 在添加密钥时接受重复的 SSH_AGENT_CONSTRAIN_CONFIRM 记录，并将每个 Constraint：：Confirm 记录附加到密钥的保留约束向量，而不设计数或内存限制。可连接到代理套接字的进程（包括转发代理会话的远程端）可重复添加受限制的密钥，并造成在进程生命周期内持续存在的可更新内存增长，因为没有生命周期约束的密钥不会过期。此问题已在 0.65.0 版本中修复。(CVE-2026-116696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - russh は、SSH エージェントプロトコル実装を含む Rust SSH クライアントおよびサーバーライブラリです。0.65.0の前は、russh/src/keys/agent/server.rs の russh::keys::agent::server::serve は、キーを追加する際に繰り返される SSH_AGENT_CONSTRAIN_CONFIRM レコードを受け入れ、すべての Constraint::Confirm レコードを、カウントまたはメモリ制限なしでキーの保持された制約ベクトルに追加します。転送されたエージェントセッションのリモート側を含むエージェントソケットに接続できるプロセスは、制約のあるキーを繰り返し追加し、有効期間制約のないキーは有効期限切れにならないため、プロセスの有効期間にわたって持続する更新可能なメモリの増加を引き起こす可能性があります。この問題はバージョン 0.65.0 で修正されています。(CVE-2026-116696)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. Prior to     0.65.0, russh::keys::agent::server::serve in russh/src/keys/agent/server.rs accepts repeated     SSH_AGENT_CONSTRAIN_CONFIRM records while adding a key and appends every Constraint::Confirm record to the     key's retained constraint vector without a count or memory limit. A process that can connect to the agent     socket, including the remote side of a forwarded agent session, can repeatedly add constrained keys and     cause renewable memory growth that persists for the process lifetime because keys without a lifetime     constraint do not expire. This issue is fixed in version 0.65.0. (CVE-2026-116696)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478146	Chainguard: yazi: security update to 26.9.1-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/1	2026/11/1	low
478146	Chainguard: yazi: security update to 26.9.1-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/1	2026/11/1	low
373006	Linux Distros 未修補弱點：CVE-2026-116696	Nessus	Misc.	2026/10/28	2026/10/29	low
373006	Linux Distros 未修补的漏洞：CVE-2026-116696	Nessus	Misc.	2026/10/28	2026/10/29	low
373006	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116696	Nessus	Misc.	2026/10/28	2026/10/29	low
373006	Linux Distros Unpatched Vulnerability : CVE-2026-116696	Nessus	Misc.	2026/10/28	2026/10/29	low

偵測

搜尋 Plugin

low

low

low

low

low

low