CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1776701249公告中提及的漏洞的影响。

  - 在 libssh 中发现一个缺陷，其中恶意 SFTP（SSH 文件传输协议）服务器可通过在文件列表操作期间发送“SSH_FXP_NAME”消息内的畸形“longname”字段来利用此缺陷。
    此缺少的 null 检查可导致读取超过堆上分配的内存。由于应用程序崩溃，这可能会造成意外行为或导致拒绝服务 （DoS）。（CVE-2026-0968）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel （CENTOS8.4：CLSA-2026：1776701249）

low Nessus 插件 ID 361614