远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：62217 中提及的多个漏洞的影响。

    * libssh：libssh：通过零通告通道数据包大小造成的拒绝服务 （CVE-2026-59843）

    * libssh： libssh：通过过大的 SFTP 读取长度造成拒绝服务 （CVE-2026-59844）

    * libssh：libssh：通过未经检查的 ProxyCommand fork（） 失败 （CVE-2026-59845） 造成拒绝服务

    * libssh： libssh：通过 ProxyCommand %r 用户名扩展 （CVE-2026-59846） 泄露信息

    * libssh：libssh：通过 OpenSSL AES-GCM 标签验证 （CVE-2026-59847） 降级完整性

    * libssh： libssh：通过包含未知请求 ID 的 SFTP 响应造成拒绝服务 （CVE-2026-59848）

    * libssh：libssh：通过关闭通道上的数据回调的释放后使用 （CVE-2026-59850）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：libssh （RLSA-2026：62217）

high Nessus 插件 ID 342367

版本 1.1