远程主机上安装的 libssh2 版本低于 1.4.3-12。因此，该软件受到 ALAS2-2026-3861 公告中提及的多个漏洞影响。

    libssh2 到 1.11.1（已在认可 5e47761 中修复），在 src/sftp.c 的 sftp_open（） 函数中包含双重释放漏洞，允许恶意 SSH 服务器损坏任何经身份验证的客户端（用于打开 SFTP 会话）的堆。服务器响应以包含 FX_OK 的 SSH_FXP_STATUS 响应 SSH_FXP_OPEN时，将释放响应数据缓冲区，如果后续的 sftp_packet_require（） 调用返回特定错误（如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED），则将再次释放同一指针，从而在 glibc 系统上启用允许重叠分配和函数指针覆盖的 tcache dup 条件。
    (CVE-2026-66032)

    libssh2 到 1.11.1（已在认可 a13bb6c 中修复） 包含缺少边界检查漏洞，可允许恶意 SSH 服务器通过 publickey 子系统触发任意长度堆越界读取和释放未初始化的指针。在 libssh2_publickey_list_fetch（） 中，版本 1 响应解析器读取服务器控制的 comment_len 值，并在未验证缓冲区中剩余有足够字节的情况下推进解析指针，导致越界读取从相邻分配泄露堆指针，从而破坏 ASLR，当错误清理路径从非归零 realloc（） 区域释放未初始化的指针时，随后堆分配器状态损坏。（CVE-2026-66034）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : libssh2, --advisory ALAS2-2026-3861 (ALAS-2026-3861)

high Nessus 插件 ID 337231

版本 1.1