There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. Prior to
    0.65.0, the client Session::process_packet path in russh/src/client/encrypted.rs accepts repeated packets
    encoded with russh's private msg::EXT_INFO = 7 before authentication, while the standards-compliant
    EXT_INFO message number 82 does not reach the affected handler. The handle_ext_info function appends every
    parsed extension name to received_extensions without clearing, deduplicating, or bounding the vector. A
    malicious SSH server that deliberately sends private message number 7 can therefore retain an unbounded
    number of attacker-controlled extension names for the session lifetime, causing progressive client memory
    exhaustion. This issue is fixed in version 0.65.0. (CVE-2026-116773)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - russh 是一個 Rust SSH 用戶端和伺服器程式庫，其中包含 SSH 代理程式通訊協定實作。在 0.65.0之前，russh/src/client/encrypted.rs 中的用戶端 Session：:p rocess_packet 路徑在驗證前接受以 russh 的私有 msg：：EXT_INFO = 7 編碼的重複封包，而符合標準的EXT_INFO訊息編號 82 未到達受影響的處理常式。handle_ext_info 函式會將每個剖析的延伸模組名稱附加至received_extensions，而不會清除、刪除重複資料或限制向量。因此，故意傳送私人訊息編號 7 的惡意 SSH 伺服器可以在會話存留期內保留無限數量的攻擊者控制延伸模組名稱，造成漸進式用戶端記憶體耗盡。0.65.0 版已修正此問題。(CVE-2026-116773)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - russh 是一个 Rust SSH 客户端和服务器库，其中包含 SSH 代理协议实现。在之前 0.65.0，russh/src/client/encrypted.rs 中的客户端 Session：:p rocess_packet 路径在身份验证前接受使用 russh 的私密 MSG：：EXT_INFO = 7 编码的重复数据包，而符合标准的 EXT_INFO 消息编号 82 不会到达受影响的处理程序。handle_ext_info 函数将每个解析的扩展名称附加到 received_extensions，而不清除、重复数据删除或限制矢量边界。因此，故意发送私人消息编号 7 的恶意 SSH 服务器可在会话生命周期内保留数量不限的攻击者控制的扩展名，从而造成渐进式客户端内存耗尽。此问题已在 0.65.0 版本中修复。(CVE-2026-116773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - russh は、SSH エージェントプロトコル実装を含む Rust SSH クライアントおよびサーバーライブラリです。0.65.0より前に、russh/src/client/encrypted.rsのクライアントSession::p rocess_packetパスは、認証前にrusshのプライベートmsg::EXT_INFO = 7でエンコードされた繰り返しパケットを受け入れますが、標準準拠のEXT_INFOメッセージ番号82は影響を受けるハンドラーに到達しません。handle_ext_info関数は、解析されたすべての拡張名を、ベクトルのクリア、重複排除、またはバインドせずにreceived_extensionsに追加します。悪意のある SSH サーバーがプライベートメッセージ番号 7 を意図的に送信することで、セッションの有効期間にわたって攻撃者が制御する無制限の数の拡張名を保持し、クライアントメモリの漸進的な枯渇を引き起こす可能性があります。この問題はバージョン 0.65.0 で修正されています。(CVE-2026-116773)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. Prior to     0.65.0, the client Session::process_packet path in russh/src/client/encrypted.rs accepts repeated packets     encoded with russh's private msg::EXT_INFO = 7 before authentication, while the standards-compliant     EXT_INFO message number 82 does not reach the affected handler. The handle_ext_info function appends every     parsed extension name to received_extensions without clearing, deduplicating, or bounding the vector. A     malicious SSH server that deliberately sends private message number 7 can therefore retain an unbounded     number of attacker-controlled extension names for the session lifetime, causing progressive client memory     exhaustion. This issue is fixed in version 0.65.0. (CVE-2026-116773)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478139	Chainguard: yazi: security update to 26.9.1-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/1	2026/11/1	medium
478139	Chainguard: yazi: security update to 26.9.1-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/1	2026/11/1	medium
373011	Linux Distros 未修補弱點：CVE-2026-116773	Nessus	Misc.	2026/10/28	2026/10/29	medium
373011	Linux Distros 未修补的漏洞：CVE-2026-116773	Nessus	Misc.	2026/10/28	2026/10/29	medium
373011	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116773	Nessus	Misc.	2026/10/28	2026/10/29	medium
373011	Linux Distros Unpatched Vulnerability : CVE-2026-116773	Nessus	Misc.	2026/10/28	2026/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium