远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1742：02 公告中提及的多个漏洞的影响。

    * libssh：libssh：通过零通告通道数据包大小造成的拒绝服务 （CVE-2026-59843）
      * libssh： libssh：通过过大的 SFTP 读取长度造成拒绝服务 （CVE-2026-59844）
      * libssh：libssh：通过未经检查的 ProxyCommand fork（） 失败 （CVE-2026-59845） 造成拒绝服务
      * libssh： libssh：通过 ProxyCommand %r 用户名扩展 （CVE-2026-59846） 泄露信息
      * libssh：libssh：通过 OpenSSL AES-GCM 标签验证 （CVE-2026-59847） 降级完整性
      * libssh： libssh：通过包含未知请求 ID 的 SFTP 响应造成拒绝服务 （CVE-2026-59848）
      * libssh：libssh：通过关闭通道上的数据回调的释放后使用 （CVE-2026-59850）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 8：libssh-0.9.6-17.el8_10 （AXSA：2026-1742：02）

high Nessus 插件 ID 342576

版本 1.1