Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libssh2 到 1.11.1（在提交 2dae302 中修复） 在 src/sftp.c 的 sftp_symlink（） 函数中包含越界堆读取漏洞，可允许恶意 SSH 服务器或中间人攻击者通过发送构建的 SSH_FXP_NAME 响应泄露堆内存内容或造成崩溃。攻击者可在 SFTP READLINK 和 REALPATH 操作的 SSH_FXP_NAME 响应中提供大于实际数据包数据的link_len值，由于在 memcpy 操作之前缺少对可用数据包缓冲区大小的验证，因此触发最多 target_len 减去一个字节的堆缓冲区过度读取。（CVE-2025-15661）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-15661

high Nessus 插件 ID 321796

版本 1.1