Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 最高 3.0.0-M1 至 3.0.0-M5 版本的 Apache MINA SSHD 中的组件 ssd-scp 中 2.19.0 不受控制的资源消耗。Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。Apache MINA SSHD 的组件 sshd-scp 提供 SCP 的 Java 实现。SCP 命令协议是面向行的，具有 LF 终止的行。sshd-scp 中的协议处理程序未对此类协议行的长度施加任何限制。恶意对等体如果只发送包含永无止境的字符序列但从不发送 LF 的垃圾命令，则接收方会分配内存来存储整个垃圾命令，从而耗尽内存并造成应用程序崩溃并出现内存不足错误。建议用户升级到 3.0.0-M6 版 2.20.0 ，该版本通过对 SCP 协议行的长度强制上限来修复此问题。（CVE-2026-93996）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93996

medium Nessus 插件 ID 351266

版本 1.4