There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. From
    0.60.0 until 0.65.0, channel-open parsing accepts a peer-declared maximum_packet_size of zero and passes
    it into ChannelTx::poll_writable in russh/src/channels/io/tx.rs. The Channel::data, Channel::make_writer,
    and Channel::into_stream asynchronous write paths then calculate a writable size of zero and remain
    pending forever because window adjustments cannot satisfy a static zero packet maximum. An authenticated
    client can strand server writes, and a malicious server can strand client writes, allowing affected tasks,
    channels, and connections to accumulate without surfacing an error. This issue is fixed in version 0.65.0.
    (CVE-2026-116774)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - russh 是一個 Rust SSH 用戶端和伺服器程式庫，其中包含 SSH 代理程式通訊協定實作。從0.60.00.65.0直到 ，通道開放剖析接受對等宣告的零maximum_packet_size，並將其傳遞至 russh/src/channels/io/tx.rs 中的 ChannelTx：:p oll_writable。然後，Channel：:d ata、Channel：：make_writer 和 Channel：：into_stream非同步寫入路徑會計算零的可寫入大小，並永遠保持擱置狀態，因為視窗調整無法滿足靜態零封包上限。經過驗證的用戶端可以擱淺伺服器寫入，而惡意伺服器可以擱淺用戶端寫入，讓受影響的工作、通道和連線累積而不會出現錯誤。0.65.0 版已修正此問題。
    (CVE-2026-116774)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - russh 是一个 Rust SSH 客户端和服务器库，其中包含 SSH 代理协议实现。From 0.60.0 until 0.65.0， channel-open 解析接受对等机声明的零maximum_packet_size，并将其传递至 russh/src/channels/io/tx.rs 中的 ChannelTx：:p oll_writable。然后，Channel：:d ata、Channel：：make_writer 和 Channel：：into_stream异步写入路径计算为零的可写入大小，并永久保持待定状态，因为窗口调整无法满足静态零数据包最大值。经身份验证的客户端可搁浅服务器写入，而恶意服务器可搁浅客户端写入，允许受影响的任务、通道和连接累积而不出现错误。此问题已在 0.65.0 版本中修复。
    (CVE-2026-116774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - russh は、SSH エージェントプロトコル実装を含む Rust SSH クライアントおよびサーバーライブラリです。0.60.0から0.65.0まで、チャネルオープン解析はピア宣言のゼロmaximum_packet_sizeを受け入れ、それをrussh/src/channels/io/tx.rsのChannelTx::p oll_writableに渡します。その後、Channel::d ata、Channel::make_writer、およびChannel::into_stream非同期書き込みパスは、書き込み可能サイズをゼロとして計算し、ウィンドウ調整では静的なゼロパケットの最大値を満たせないため、永久に保留状態のままになります。認証されたクライアントがサーバーの書き込みをストランダリングし、悪意のあるサーバーがクライアントの書き込みをストランドすることで、影響を受けるタスク、チャネル、接続がエラーを発生させることなく蓄積される可能性があります。この問題はバージョン 0.65.0 で修正されています。
    (CVE-2026-116774)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - russh is a Rust SSH client and server library that includes an SSH agent protocol implementation. From     0.60.0 until 0.65.0, channel-open parsing accepts a peer-declared maximum_packet_size of zero and passes     it into ChannelTx::poll_writable in russh/src/channels/io/tx.rs. The Channel::data, Channel::make_writer,     and Channel::into_stream asynchronous write paths then calculate a writable size of zero and remain     pending forever because window adjustments cannot satisfy a static zero packet maximum. An authenticated     client can strand server writes, and a malicious server can strand client writes, allowing affected tasks,     channels, and connections to accumulate without surfacing an error. This issue is fixed in version 0.65.0.
    (CVE-2026-116774)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478147	Chainguard: yazi: security update to 26.9.1-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/1	2026/11/1	medium
478147	Chainguard: yazi: security update to 26.9.1-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/1	2026/11/1	medium
373012	Linux Distros 未修補弱點：CVE-2026-116774	Nessus	Misc.	2026/10/28	2026/10/29	medium
373012	Linux Distros 未修补的漏洞：CVE-2026-116774	Nessus	Misc.	2026/10/28	2026/10/29	medium
373012	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116774	Nessus	Misc.	2026/10/28	2026/10/29	medium
373012	Linux Distros Unpatched Vulnerability : CVE-2026-116774	Nessus	Misc.	2026/10/28	2026/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium