AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1786471937公告中提及的多个漏洞的影响。

  - 在 libssh 中发现了一个缺陷。使用 OpenSSL 后端的版本中错误的 AES-GCM 最终完成检查可有效删除完整性保护，允许路径内攻击者在未检测到的情况下修改线上的明文。（CVE-2026-59847）

  - 在 libssh 中发现了一个缺陷。如果在通道关闭后处理数据包，则可以在释放相关数据之后调用通道数据回调，从而造成崩溃或可能的释放后使用情况。（CVE-2026-59850）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1786471937）

high Nessus 插件 ID 352674

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel 多个漏洞 （ALMALINUX9.6：CLSA-2026：1786471937）

high Nessus 插件 ID 352674

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1786471937）