远程 Ubuntu 24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8486-1 公告中提及的多个漏洞影响。

    发现 libssh2 未能正确处理 sftp_symlink（） 函数。恶意 SSH 服务器或中间机器攻击者可能利用此问题获取敏感信息或造成拒绝服务。（CVE-2025-15661）

    已发现 libssh2 在 SSH_MSG_EXT_INFO 处理程序中具有预认证拒绝服务漏洞。恶意 SSH 服务器可能利用此问题造成客户端 CPU 耗尽循环，从而导致拒绝服务。（CVE-2026-55199）

    已发现 libssh2 未正确处理数据包长度字段。远程攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-55200)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 24.04 LTS / 25.10 / 26.04 LTS：libssh2 漏洞（USN-8486-1）

critical Nessus 插件 ID 325003

版本 1.1

检测

Ubuntu 24.04 LTS / 25.10 / 26.04 LTS：libssh2 漏洞 （USN-8486-1）

critical Nessus 插件 ID 325003

版本 1.1

Ubuntu 24.04 LTS / 25.10 / 26.04 LTS：libssh2 漏洞（USN-8486-1）