因此，该软件受到 ALAS2023-2025-1155 公告中提及的多个漏洞影响。

    privatekey_from_file() 在特定情况下使用未初始化的变量例如filename 参数指定的文件不存在。这会导致代码返回无效的私钥。

    此缺陷可能导致签名失败。此缺陷也可能造成释放后使用或损坏堆。

    请注意 privatekey_from_file() 是一个已弃用的函数不应再使用(CVE-2025-4878)

    一个不正确的比较检查允许在 sftp 服务器实现的 sftp_handle() 中进行越界读取。因此无效的指针会作为句柄返回我们会尝试继续使用该指针。
    (CVE-2025-5318)

    使用 OpenSSL>= 时pki_key_to_blob() 在特定的错误下可造成双重释放 3.0。此函数由不同的其他函数使用其允许将公钥或私钥导出为 blob 或 base64。

    函数使用变量 params 且未在释放后将其重置为空。当字符串的分配失败时如果发生低内存情况libssh 会调用具有相同参数的 OSSL_PARAM_free()从而可能崩溃。 (CVE-2025-5351)

    如果使用 OpenSSL 初始化 ChaCha20 密码时出错则返回 invaliderror 代码。如果堆耗尽则可能发生这种情况。未正确检测此错误并可允许 libssh 使用部分初始化的加密上下文。

    这是由于 OpenSSL 和 libssh 的返回值含义不匹配其中 OpenSSL 错误 (rv=0) 为 SSH_OK (0) 加上别名并直接从函数 chacha20_poly1305_set_key() 返回。这可能会在以后的某个地方导致错误。 (CVE-2025-5987)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libssh 版本低于 测试的版本。因此，该程序受到 CVE-2025-5318 公告中提及的一个漏洞影响。

  - 在 libssh 库中发现一个缺陷。sftp_handle 函数中可触发一个越界读取错误这是因为不正确的比较检查允许函数访问有效句柄列表之外的内存并返回用于进一步处理的无效指针。此漏洞可让经身份验证的远程攻击者可能读取非预期的内存区域从而暴露敏感信息或影响服务行为。 (CVE-2025-5318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7619-1 公告中提及的多个漏洞的影响。

    Ronald Crane 发现 libssh 未正确处理某些 base64 转换。远程攻击者可利用此问题来造成 libssh 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2025-4877)

    Ronald Crane 发现 libssh 未能正确处理 privatekey_from_file() 函数。远程攻击者可利用此问题来造成 libssh 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2025-4878)

    Ronald Crane 发现 libssh 未正确处理 sftp 服务器中的某些内存操作。远程攻击者可能会利用此问题来造成 libssh 崩溃，从而导致拒绝服务。
    （CVE-2025-5318、CVE-2025-5449）

    Ronald Crane 发现 libssh 未正确处理导出密钥。远程攻击者可能会利用此问题来造成 libssh 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5351)

    Ronald Crane 发现 libssh 未能正确处理 ssh_kdf() 函数。远程攻击者可利用此问题来造成 libssh 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2025-5372)

    Ronald Crane 发现 libssh 未能正确处理 ChaCha20 密码。攻击者可能会利用此问题来造成 libssh 使用部分初始化的密码内容。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-5987)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.11.2版本的 libssh 库中发现缺陷。sftp_handle 函数中可触发一个越界读取错误这是因为不正确的比较检查允许函数访问有效句柄列表之外的内存并返回用于进一步处理的无效指针。此漏洞可让经身份验证的远程攻击者可能读取非预期的内存区域从而暴露敏感信息或影响服务行为。 (CVE-2025-5318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libssh 版本低于 0.11.2。因此，如公告 SSA:2025-175-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libssh 程序包。

Tenable 已直接从 libssh 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7696-1 公告中提及的多个漏洞影响。

    Ronald Crane 发现 libssh 未正确处理某些 base64 转换。远程攻击者可利用此问题来造成 libssh 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2025-4877)

    Ronald Crane 发现 libssh 未能正确处理 privatekey_from_file() 函数。远程攻击者可利用此问题来造成 libssh 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2025-4878)

    Ronald Crane 发现 libssh 未正确处理 sftp 服务器中的某些内存操作。远程攻击者可能会利用此问题来造成 libssh 崩溃，从而导致拒绝服务。
    (CVE-2025-5318)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261738	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2025-1155)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
242387	Azure Linux 3.0 安全更新libssh (CVE-2025-5318)	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	high
241506	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libssh 漏洞 (USN-7619-1)	Nessus	Ubuntu Local Security Checks	2025/7/8	2025/7/8	medium
253600	Linux Distros 未修补的漏洞：CVE-2025-5318	Nessus	Misc.	2025/8/22	2025/9/25	high
240488	Slackware Linux 15.0 / 当前 libssh 多个漏洞SSA2025-175-01	Nessus	Slackware Local Security Checks	2025/6/25	2025/7/4	medium
252946	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libssh 漏洞 (USN-7696-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	medium

检测

插件搜索

high

high

medium

high

medium

medium