Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_62218 公告中提及的多个漏洞的影响。

    * libssh：libssh：通过零通告通道数据包大小造成的拒绝服务 （CVE-2026-59843）

    * libssh： libssh：通过过大的 SFTP 读取长度造成拒绝服务 （CVE-2026-59844）

    * libssh：libssh：通过未经检查的 ProxyCommand fork（） 失败造成拒绝服务 （CVE-2026-59845） 

    * libssh： libssh：通过 ProxyCommand %r 用户名扩展泄露信息 （CVE-2026-59846） 

    * libssh：libssh：通过 OpenSSL AES-GCM 标签验证降级完整性 （CVE-2026-59847） 

    * libssh： libssh：通过包含未知请求 ID 的 SFTP 响应造成拒绝服务 （CVE-2026-59848）

    * libssh：libssh：通过关闭通道上的数据回调的释放后使用 （CVE-2026-59850）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 多种漏洞（crlsa-2026_62218）

high Nessus 插件 ID 355068

未找到依存关系

检测

Rocky Linux 8 [CIQ] 安全更新：libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 多种漏洞 （crlsa-2026_62218）

high Nessus 插件 ID 355068

未找到依存关系

Rocky Linux 8 [CIQ] 安全更新：libssh / libssh-config / libssh-debuginfo / libssh-debugsource / etc 多种漏洞（crlsa-2026_62218）