Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libssh2 到 1.11.1（在提交 5e47761 中修复） 包含 src/sftp.c 内的 sftp_open（） 函数中的双重释放漏洞，该漏洞允许恶意 SSH 服务器损坏任何经过认证且打开 SFTP 会话的客户端的堆。服务器响应以包含 FX_OK 的 SSH_FXP_STATUS 响应 SSH_FXP_OPEN时，将释放响应数据缓冲区，如果后续的 sftp_packet_require（） 调用返回特定错误（如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED），则将再次释放同一指针，从而在 glibc 系统上启用允许重叠分配和函数指针覆盖的 tcache dup 条件。
    (CVE-2026-66032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-66032

high Nessus 插件 ID 329609

版本 1.11