因此，它受到 ALAS2023-2026-1759 公告中提及的一个漏洞影响。

    在 libssh 中 0.11.3发现一个漏洞，直至 。受影响的元素为组件 SFTP 扩展名称处理程序中 src/sftp.c 文件的 sftp_extensions_get_name/sftp_extensions_get_data 函数。操纵参数 idx 可能造成越界读取。攻击者可远程执行攻击。升级到版本 0.11.4 和 0.12.0 足以解决此问题。此补丁名为 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60。您应升级受影响的组件。
    (CVE-2026-3731)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libssh、libssh-config、libssh-devel （ALAS2023-2026-1759）

medium Nessus 插件 ID 319770

版本 1.1