CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1777939266公告中提及的漏洞的影响。

  - 在 libssh 中发现了一个缺陷。处理零长度输入时，API 函数“ssh_get_hexa（）”容易遭受拒绝服务攻击。如果服务器的日志记录详细程度设为“SSH_LOG_PACKET （3）”或更高，则攻击者可在 GSSAPI（通用安全服务应用程序程序接口）认证期间远程利用此漏洞。成功利用此缺陷可导致 per-connection 后台程序进程的自我拒绝服务。（CVE-2026-0966）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：libssh / libssh-config / libssh-devel （CENTOS8.4：CLSA-2026：1777939266）

high Nessus 插件 ID 361712

版本 1.1