遠端 Debian 13 主機上安裝的多個套件受到 dsa-6365 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6365-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libssh2 CVE ID：CVE-2025-15661 CVE-2026-7598 CVE-2026-55199 CVE-2026-55200

    在執行 SSH2 用戶端 C 程式庫的 libssh2 中發現多個安全弱點，這些問題會導致記憶體洩漏、拒絕服務，或者可能造成任意程式碼執行。

    針對穩定的發行版本 (trixie)，已在 1.11.1-1+deb13u1 版本中修復這些問題。

    我們建議您升級 libssh2 套件。

    如需有關 libssh2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 （libssh2：多個弱點） 中 GLSA-202608-17 所述弱點的影響

    在 libssh2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1872 公告中所提及的多個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

    Cargo 使用1.681.96稀疏索引通訊協定錯誤地正規化了第三方登錄檔的 URL。如果裝載提供者允許在相同網域內以任意名稱裝載多個登錄，則能夠在登錄中發佈 crate 的攻擊者可能會取得相同登錄中其他使用者的憑證。弱點的嚴重性為**低**，因為實現攻擊所需的需求非常小眾。（CVE-2026-5222）

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1778247114 公告中提及的弱點影響。

  - 在 libssh2 中 1.11.1偵測到一個安全弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4773 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4773-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libssh2 版本：1.10.0-3+deb12u1 CVE ID： CVE-2025-15661 CVE-2026-7598 CVE-2026-58050 CVE-2026-58051 CVE-2026-66032 CVE-2026-66034 Debian 錯誤：1140401 1142856 1144415

    在執行 SSH2 用戶端 C 程式庫的 libssh2 中發現多個安全弱點，這些問題會導致記憶體洩漏、拒絕服務，或者可能造成任意程式碼執行。

    CVE-2025-15661

        惡意伺服器可在 SSH_FXP_NAME 回應 （READLINK/REALPATH） 中傳送過大的link_len，並觸發越界記憶體，導致堆積記憶體洩漏或用戶端當機

    CVE-2026-7598

        受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種論點的操縱

    CVE-2026-58050

        libsshw2 讀取攻擊者控制的 32 位元屬性而不進行邊界檢查，因此在 32 位元平台上，乘法會溢位到過小的緩衝區。count 並使用它而不進行邊界檢查，導致溢位至緩衝區過小

    CVE-2026-58051

        libssh2 會使用 SSH2_REALLOC 來增加其公開金鑰清單，但在剖析填入新項目之前不會對新項目進行零初始化，因此到達清理路徑的剖析失敗會留下。提供公開金鑰子系統的惡意 SSH 伺服器可使用格式錯誤的回應，在連線的 libssh2 用戶端中釋放未初始化、受攻擊者影響的 attrs 指標。

    CVE-2026-66032

        修正在 SFTP 工作階段設定期間可從惡意伺服器存取的 sftp_open（） 中的雙重釋放 （SSH_FXP_OPEN 以 SSH_FXP_STATUS/FX_OK 回應，後面接著失敗的 sftp_packet_require（））（關閉：

    CVE-2026-66034

        修正 libssh2_publickey_list_fetch（） 中缺少的邊界檢查，導致堆積越界讀取，以及惡意伺服器可透過公開金鑰子系統觸發的未初始化指標。


    對於 Debian 12 書蟲，這些問題已在 1.10.0-3+deb12u1 版本中修復。

    我們建議您升級 libssh2 套件。

    如需有關 libssh2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libssh2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1778745959 公告中提及的弱點影響。

  - 在 libssh2 中 1.11.1偵測到一個安全弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / 25.10 / 26.04 LTS 主機上安裝的多個套件受到 USN-8309-1 公告中提及的一個弱點影響。

    據發現，libssh2 在 SSH 密碼驗證期間，錯誤地處理使用者名稱和密碼長度值。遠端攻擊者可能利用此問題引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh2 中偵測到安全漏洞，最高可達 1.11.1。受影響的元素是 src/userauth.c 檔案的函式userauth_password。這種對參數 username_len/password_len 的操作會導致整數溢位。攻擊者可在遠端執行此攻擊。這個補丁的名稱是 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應該進行修補程式來修復這個問題。
    (CVE-2026-7598)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 為測試前的版本。因此，它會受到 CVE-2026-7598 公告中提及的一個弱點影響。

  - 在 libssh2 中偵測到安全漏洞，最高可達 1.11.1。受影響的元素是 src/userauth.c 檔案的函式userauth_password。這種對參數 username_len/password_len 的操作會導致整數溢位。攻擊可能會以遠端方式發動。這個補丁的名稱是 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應該進行修補程式來修復這個問題。
    (CVE-2026-7598)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1779 公告中提及的一個弱點影響。

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libssh2 版本低於 1.4.3-12。因此，它會受到 ALAS2-2026-3329 公告中提及的一個弱點影響。

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:61752 公告中提及的多個弱點影響。

    libssh2 套件提供的程式庫實作 SSH2 通訊協定。

    安全性修正：

    * libssh2：透過較大的使用者名稱或密碼引數 （CVE-2026-7598） 造成整數溢位

    * libssh2： libssh2：透過 publickey 屬性分配中的整數溢位導致堆積緩衝區溢位 （CVE-2026-58050）

    * libssh2： libssh2： 在 SFTP 工作階段 （CVE-2026-66032） 中透過雙重釋放執行任意程式碼

    * libssh2： libssh2：透過堆積越界讀取 （CVE-2026-66034） 洩漏資訊及可能執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
323060	Debian dsa-6365：libssh2-1-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/6/26	2026/7/16	critical
338224	GLSA-202608-17 ： libssh2：多個弱點	Nessus	Gentoo Local Security Checks	2026/8/20	2026/8/20	critical
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
353135	CentOS Linux 7 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs （CENTOS7：CLSA-2026：1778247114）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
343114	Debian dla-4773：libssh2-1 - 安全性更新	Nessus	Debian Local Security Checks	2026/9/5	2026/9/5	high
360127	CentOS Linux 6 [TuxCare] 安全性更新：libssh2 / libssh2-devel / libssh2-docs （CENTOS6：CLSA-2026：1778745959）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
317098	Ubuntu 24.04 LTS / 25.10 / 26.04 LTS：libssh2 漏洞（USN-8309-1）	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	medium
311788	Linux Distros 未修補的弱點：CVE-2026-7598	Nessus	Misc.	2026/5/2	2026/9/5	medium
312357	Azure Linux 3.0 安全性更新：CBL-Mariner Releases (CVE-2026-7598)	Nessus	Azure Linux Local Security Checks	2026/5/6	2026/5/6	medium
319779	Amazon Linux 2023：libssh2、libssh2-devel （ALAS2023-2026-1779）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/26	medium
319781	Amazon Linux 2：libssh2， --advisory ALAS2-2026-3329 （ALAS-2026-3329）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/26	medium
341725	RHEL 7：libssh2 (RHSA-2026:61752)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high

偵測

搜尋 Plugin

critical

critical

medium

medium

high

medium

medium

medium

medium

medium

medium

high