遠端 Ubuntu 24.04 LTS / 25.10 / 26.04 LTS 主機上安裝的多個套件受到 USN-8309-1 公告中提及的一個弱點影響。

    據發現，libssh2 在 SSH 密碼驗證期間，錯誤地處理使用者名稱和密碼長度值。遠端攻擊者可能利用此問題引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 為測試前的版本。因此，它會受到 CVE-2026-7598 公告中提及的一個弱點影響。

  - 在 libssh2 中偵測到安全漏洞，最高可達 1.11.1。受影響的元素是 src/userauth.c 檔案的函式userauth_password。這種對參數 username_len/password_len 的操作會導致整數溢位。攻擊可能會以遠端方式發動。這個補丁的名稱是 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應該進行修補程式來修復這個問題。
    (CVE-2026-7598)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1779 公告中提及的一個弱點影響。

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh2 版本低於 1.4.3-12。因此，它會受到 ALAS2-2026-3329 公告中提及的一個弱點影響。

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh2 中偵測到安全漏洞，最高可達 1.11.1。受影響的元素是 src/userauth.c 檔案的函式userauth_password。這種對參數 username_len/password_len 的操作會導致整數溢位。攻擊者可在遠端執行此攻擊。這個補丁的名稱是 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應該進行修補程式來修復這個問題。
    (CVE-2026-7598)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6365 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6365-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libssh2 CVE ID：CVE-2025-15661 CVE-2026-7598 CVE-2026-55199 CVE-2026-55200

    在執行 SSH2 用戶端 C 程式庫的 libssh2 中發現多個安全弱點，這些問題會導致記憶體洩漏、拒絕服務，或者可能造成任意程式碼執行。

    針對穩定的發行版本 (trixie)，已在 1.11.1-1+deb13u1 版本中修復這些問題。

    我們建議您升級 libssh2 套件。

    如需有關 libssh2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1872 公告中所提及的多個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

    Cargo 使用1.681.96稀疏索引通訊協定錯誤地正規化了第三方登錄檔的 URL。如果裝載提供者允許在相同網域內以任意名稱裝載多個登錄，則能夠在登錄中發佈 crate 的攻擊者可能會取得相同登錄中其他使用者的憑證。弱點的嚴重性為**低**，因為實現攻擊所需的需求非常小眾。（CVE-2026-5222）

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
317098	Ubuntu 24.04 LTS / 25.10 / 26.04 LTS：libssh2 漏洞（USN-8309-1）	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	medium
312357	Azure Linux 3.0 安全性更新：CBL-Mariner Releases (CVE-2026-7598)	Nessus	Azure Linux Local Security Checks	2026/5/6	2026/5/6	medium
319779	Amazon Linux 2023：libssh2、libssh2-devel （ALAS2023-2026-1779）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
319781	Amazon Linux 2：libssh2， --advisory ALAS2-2026-3329 （ALAS-2026-3329）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
311788	Linux Distros 未修補的弱點：CVE-2026-7598	Nessus	Misc.	2026/5/2	2026/7/29	medium
323060	Debian dsa-6365：libssh2-1-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/6/26	2026/7/16	critical
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

medium