CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1786012443 公告中提及的多个漏洞的影响。

  - 在 libssh 中发现了一个缺陷。使用 OpenSSL 后端的版本中错误的 AES-GCM 最终完成检查可有效删除完整性保护，允许路径内攻击者在未检测到的情况下修改线上的明文。（CVE-2026-59847）

  - 在 libssh 中发现了一个缺陷。如果在通道关闭后处理数据包，则可以在释放相关数据之后调用通道数据回调，从而造成崩溃或可能的释放后使用情况。（CVE-2026-59850）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel 多个漏洞（CENTOS-STREAM8：CLSA-2026：1786012443）

high Nessus 插件 ID 352920

未找到变更日志

检测

CentOS Linux 8 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel 多个漏洞 （CENTOS-STREAM8：CLSA-2026：1786012443）

high Nessus 插件 ID 352920

未找到变更日志

CentOS Linux 8 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel 多个漏洞（CENTOS-STREAM8：CLSA-2026：1786012443）