Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - API 函数“ssh_get_half()”向此函数提供的 0 长度输入时容易受到攻击。此函数在 `ssh_get_fingerprint_hash()` 和 `ssh_print_half()` (已弃用) 内部使用容易受到相同输入长度由调用应用程序提供的影响。此函数也在 gssapi 代码内部用于记录服务器在 GSSAPI 认证期间接收的 OID。
    服务器允许 GSSAPI 身份验证且日志记录详细程度至少设置为 SSH_LOG_PACKET (3) 时可远程触发。这可导致每个连接的后台程序进程发生自我 DoS。
    (CVE-2026-0966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-0966

medium Nessus 插件 ID 298574

版本 1.9