Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libssh2 到 1.11.1（已在提交1762685修复） 中，src/packet.c 的 SSH_MSG_EXT_INFO 处理程序中包含预认证拒绝服务漏洞，可允许恶意 SSH 服务器通过发送构建的扩展计数值，造成客户端 CPU 耗尽循环。恶意服务器可在密钥交换期间将 nr_extensions 设置为0xFFFFFFFF，从而导致客户端在紧凑的 CPU 循环中旋转超过 60 秒，原因是未检查来自 _libssh2_get_string（） 的返回值，并且会话超时不会应用于 CPU 绑定循环。（CVE-2026-55199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55199

high Nessus 插件 ID 321662

版本 1.8