リモートホストにインストールされている libssh のバージョンは、0.11.3 より前です。したがって、SSA:2025-252-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい libssh パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenableは、前述の記述ブロックをlibsshセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03369-1 advisory.

    - CVE-2025-8277: memory exhaustion leading to client-side DoS due to improper memory management when KEX     process is       repeated with incorrect guesses (bsc#1249375).
    - CVE-2025-8114: NULL pointer dereference when an allocation error happens during the calculation of the     KEX session ID       (bsc#1246974).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libssh installed on the remote host is prior to 0.11.3. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-252-01 advisory.

    New libssh packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the libssh security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在實作 SSH 通訊協定的程式庫 libssh 中發現一個瑕疵。在金鑰交換 (KEX) 處理程序期間計算工作階段 ID 時密碼編譯函式中的配置失敗可能會導致 NULL 指標解除參照。此問題可造成用戶端或伺服器當機。 (CVE-2025-8114)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 libssh 版本低于 0.11.3。因此，如公告 SSA:2025-252-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libssh 程序包。

Tenable 已直接从 libssh 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8277KEX プロセスが不適切な推測で繰り返される場合、メモリ管理が不適切なために、クライアントサイドの DoS につながるメモリ枯渇が発生しますbsc#1249375。
    - CVE-2025-8114KEX セッション ID の計算中に割り当てエラーが発生した場合の NULL ポインターデリファレンスbsc#1246974。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在实现 SSH 协议的库 libssh 中发现一个缺陷。在密钥交换 (KEX) 进程期间计算会话 ID 时加密函数中的分配失败可能会导致空指针取消引用。此问题可导致客户端或服务器崩溃。 (CVE-2025-8114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 libssh 版本比 0.11.3 舊。因此會受到 SSA:2025-252-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libssh 套件可修正多個安全性問題。

Tenable 已直接從 libssh 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in libssh, a library that implements the SSH protocol. When calculating the session ID     during the key exchange (KEX) process, an allocation failure in cryptographic functions may lead to a NULL     pointer dereference. This issue can cause the client or server to crash. (CVE-2025-8114)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-9826857157 advisory.

    New upstream release fixing the following security weaknesses (CVE-2025-8114, CVE-2025-8277)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SSH プロトコルを実装するライブラリである libssh に欠陥が見つかりました。キー交換KEXプロセス中にセッション ID を計算する際に、暗号関数の割り当てエラーにより、NULL ポインターデリファレンスが発生することがあります。この問題により、クライアントまたはサーバーがクラッシュする可能性があります。CVE-2025-8114

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-9826857157 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    以下のセキュリティ上の弱点を修正する新規 Upstream リリースCVE-2025-8114、 CVE-2025-8277

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-50a98965b5 advisory.

    New upstream release fixing the following security weaknesses (CVE-2025-8114, CVE-2025-8277)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-88ec28aaee advisory.

    New upstream release fixing the following security weaknesses (CVE-2025-8114, CVE-2025-8277)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03368-1 advisory.

    - CVE-2025-8277: memory exhaustion leading to client-side DoS due to improper memory management when KEX     process is       repeated with incorrect guesses (bsc#1249375).
    - CVE-2025-8114: NULL pointer dereference when an allocation error happens during the calculation of the     KEX session ID       (bsc#1246974).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 43 ホストには、FEDORA-2025-50a98965b5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    以下のセキュリティ上の弱点を修正する新規 Upstream リリースCVE-2025-8114、 CVE-2025-8277

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-88ec28aaee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    以下のセキュリティ上の弱点を修正する新規 Upstream リリースCVE-2025-8114、 CVE-2025-8277

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03368-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8277KEX プロセスが不適切な推測で繰り返される場合、メモリ管理が不適切なために、クライアントサイドの DoS につながるメモリ枯渇が発生しますbsc#1249375。
    - CVE-2025-8114KEX セッション ID の計算中に割り当てエラーが発生した場合の NULL ポインターデリファレンスbsc#1246974。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261834	Slackware Linux 15.0 /最新版の libssh 複数の脆弱性SSA:2025-252-01	Nessus	Slackware Local Security Checks	2025/9/10	2025/9/26	medium
266008	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libssh (SUSE-SU-2025:03369-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	medium
261834	Slackware Linux 15.0 / current libssh Multiple Vulnerabilities (SSA:2025-252-01)	Nessus	Slackware Local Security Checks	2025/9/10	2025/9/26	medium
245701	Linux Distros 未修補的弱點：CVE-2025-8114	Nessus	Misc.	2025/8/8	2025/10/22	medium
261834	Slackware Linux 15.0 / 当前 libssh 多个漏洞SSA2025-252-01	Nessus	Slackware Local Security Checks	2025/9/10	2025/9/26	medium
266008	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libssh (SUSE-SU-2025:03369-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	medium
245701	Linux Distros 未修补的漏洞：CVE-2025-8114	Nessus	Misc.	2025/8/8	2025/10/22	medium
261834	Slackware Linux 15.0 / current libssh 多個弱點 (SSA2025-252-01)	Nessus	Slackware Local Security Checks	2025/9/10	2025/9/26	medium
245701	Linux Distros Unpatched Vulnerability : CVE-2025-8114	Nessus	Misc.	2025/8/8	2025/10/22	medium
264591	Fedora 42 : libssh (2025-9826857157)	Nessus	Fedora Local Security Checks	2025/9/12	2025/9/26	medium
245701	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8114	Nessus	Misc.	2025/8/8	2025/10/22	medium
264591	Fedora 42libssh2025-9826857157	Nessus	Fedora Local Security Checks	2025/9/12	2025/9/26	medium
265452	Fedora 43 : libssh (2025-50a98965b5)	Nessus	Fedora Local Security Checks	2025/9/19	2025/9/26	medium
265815	Fedora 41 : libssh (2025-88ec28aaee)	Nessus	Fedora Local Security Checks	2025/9/25	2025/9/26	medium
266003	SUSE SLES12 Security Update : libssh (SUSE-SU-2025:03368-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	medium
265452	Fedora 43libssh2025-50a98965b5	Nessus	Fedora Local Security Checks	2025/9/19	2025/9/26	medium
265815	Fedora 41libssh2025-88ec28aaee	Nessus	Fedora Local Security Checks	2025/9/25	2025/9/26	medium
266003	SUSE SLES12 セキュリティ更新 : libssh (SUSE-SU-2025:03368-1)	Nessus	SuSE Local Security Checks	2025/9/27	2025/9/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium