CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1787063936公告中提及的漏洞的影响。

  - libssh2 到 1.11.1（在提交 5e47761 中修复） 包含 src/sftp.c 内的 sftp_open（） 函数中的双重释放漏洞，该漏洞允许恶意 SSH 服务器损坏任何经过认证且打开 SFTP 会话的客户端的堆。服务器响应以包含 FX_OK 的 SSH_FXP_STATUS 响应 SSH_FXP_OPEN时，将释放响应数据缓冲区，如果后续的 sftp_packet_require（） 调用返回特定错误（如 LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED），则将再次释放同一指针，从而在 glibc 系统上启用允许重叠分配和函数指针覆盖的 tcache dup 条件。
    (CVE-2026-66032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：libssh2 / libssh2-devel / libssh2-docs （CENTOS6：CLSA-2026：1787063936）

high Nessus 插件 ID 351718

未找到依存关系