远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4385 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4385-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 11 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包libssh 版本0.9.8-0+deb11u2 CVE ID CVE-2025-4877 CVE-2025-4878 CVE-2025-5318 CVE-2025-5372 CVE-2025-8114 CVE-2025-8277 Debian 缺陷1108407 1109860 1114859

    在微型 C SSH 库 libssh 中发现多个漏洞。

    CVE-2025-4877

        Ronald Crane 发现 bin_to_base64() 可能遇到整数溢出以及随后的分配不足从而导致 32 位版本中的越界写入。

    CVE-2025-4878

        Ronald Crane 发现 privatekey_from_file() 在某些情况下使用未初始化的变量这可能导致签名失败、释放后使用或内存损坏。

    CVE-2025-5318

        Ronald Crane 发现 sftp_handle() 的检查不正确可导致越界读取。

    CVE-2025-5372

        Ronald Crane 发现 ssh_kdf() 在发生某些故障时会返回成功代码这可导致使用未初始化的加密密钥以及无法在进行通信时加密/解密。

    CVE-2025-8114

        Philippe Antoine 在 libssh 计算密钥交换 (KEX) 进程的会话 ID 时发现一个空指针取消引用问题并且在使用加密函数分配内存时发生错误导致崩溃。

    CVE-2025-8277

        Francesco Rollo 当客户端在 KEXINIT 消息中设置“first_kex_packet_follows”标记并反复进行错误的 KEX 猜测时 KEX 进程期间存在内存泄漏。

    对于 Debian 11 Bullseye这些问题已在 0.9.8-0+deb11u2 版本中修复。

    建议您升级 libssh 程序包。

    如需了解 libssh 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libssh

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18683 公告中提及的多个漏洞影响。

    - 已解决：CVE-2025-4877
    - 已解决：CVE-2025-4878
    - 已解决：CVE-2025-5351
    - 已解决：CVE-2025-8114
    - 已解决：CVE-2025-8277
    - 已解决：CVE-2026-0964
    - 已解决：CVE-2026-0965
    - 已解决：CVE-2026-0966
    - 已解决：CVE-2026-0967

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1264 公告中提及的多个漏洞影响。

    libssh 库的会话 ID 计算逻辑中存在空指针取消引用漏洞。该缺陷起因于在密钥交换 (KEX) 阶段的加密操作期间未正确处理分配错误。如果内存分配失败则可能会取消引用生成的空指针从而导致 SSH 客户端和服务器崩溃。具有有限权限且无用户交互的本地攻击者可利用此漏洞进而可能中断依赖 libssh 进行安全通信的服务。此问题会影响 libssh 及之前版本 0.11.2。 (CVE-2025-8114)

    当客户端反复发送错误的 KEX 猜测时在 libssh 对密钥交换 (KEX) 进程的处理中发现一个缺陷。在这些密钥更新操作期间该库无法释放内存这可逐渐耗尽系统内存。此问题可导致客户端崩溃尤其是在使用 libgcrypt 时这会影响应用程序的稳定性和可用性。 (CVE-2025-8277)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当客户端重复发送错误的密钥交换 (KEX) 猜测时在 libssh 对密钥交换 (KEX) 的处理中发现一个缺陷。在这些密钥更新操作期间该库无法释放内存这可逐渐耗尽系统内存。此问题可导致客户端崩溃尤其是在使用 libgcrypt 时这会影响应用程序的稳定性和可用性。 (CVE-2025-8277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8051-1 公告中提及的多个漏洞的影响。

    发现 libssh 客户端未能正确处理密钥交换进程。远程攻击者可能利用此问题造成 libssh 客户端崩溃，从而导致拒绝服务。
    (CVE-2025-8277)

    发现 libssh SCP 客户端未能正确清理从服务器接收的路径。远程攻击者可利用此问题导致 libssh SCP 客户端覆盖工作目录以外的文件，并可能执行任意代码。 (CVE-2026-0964)

    发现 libssh 未正确处理配置文件的解析。本地攻击者可能会利用此问题来造成 libssh 访问非常规文件，从而导致拒绝服务。
    (CVE-2026-0965)

    发现 libssh 未能正确处理 ssh_get_hexa() 函数。远程攻击者可能利用此问题造成 libssh 崩溃，从而导致拒绝服务。(CVE-2026-0966)

    发现 libssh 未能正确处理某些正则表达式。本地攻击者可能利用此问题使 libssh 消耗资源，从而导致拒绝服务。
    (CVE-2026-0967)

    发现 libssh SFTP 客户端未正确处理某些畸形 longname 字段。远程攻击者可利用此问题来造成 libssh SFTP 客户端崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2026-0968)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18683 公告中提及的多个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：libssh 密钥导出函数中的双重释放漏洞 (CVE-2025-5351)

    * libssh：在 privatekey_from_file() 中使用未初始化的变量 (CVE-2025-4878)

    * libssh：在二进制到 base64 转换函数中越界写入 (CVE-2025-4877)

    * libssh：libssh KEX 会话 ID 计算中的空指针取消引用 (CVE-2025-8114)

    * libssh：通过在 libssh 中重复交换密钥造成内存耗尽 (CVE-2025-8277)

    * libssh：无效输入导致 ssh_get_hexa() 中发生缓冲区下溢 (CVE-2026-0966)

    * libssh：对从 SCP 服务器接收的路径审查不当 (CVE-2026-0964)

    * libssh：libssh：通过不当配置文件处理造成拒绝服务 (CVE-2026-0965)

    * libssh：libssh：通过低效的正则表达式处理造成拒绝服务 (CVE-2026-0967)

    * libssh：libssh：畸形 SFTP 消息导致的拒绝服务 (CVE-2026-0968)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:18683 公告中提及的多个漏洞影响。

    * libssh：libssh 密钥导出函数中的双重释放漏洞 (CVE-2025-5351)

    * libssh：在 privatekey_from_file() 中使用未初始化的变量 (CVE-2025-4878)

    * libssh：在二进制到 base64 转换函数中越界写入 (CVE-2025-4877)

    * libssh：libssh KEX 会话 ID 计算中的空指针取消引用 (CVE-2025-8114)

    * libssh：通过在 libssh 中重复交换密钥造成内存耗尽 (CVE-2025-8277)

    * libssh：无效输入导致 ssh_get_hexa() 中发生缓冲区下溢 (CVE-2026-0966)

    * libssh：对从 SCP 服务器接收的路径审查不当 (CVE-2026-0964)

    * libssh：libssh：通过不当配置文件处理造成拒绝服务 (CVE-2026-0965)

    * libssh：libssh：通过低效的正则表达式处理造成拒绝服务 (CVE-2026-0967)

    * libssh：libssh：畸形 SFTP 消息导致的拒绝服务 (CVE-2026-0968)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libssh 版本低于 0.11.3。因此，如公告 SSA:2025-252-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libssh 程序包。

Tenable 已直接从 libssh 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277290	Debian dla-4385libssh-4 - 安全更新	Nessus	Debian Local Security Checks	2025/12/3	2025/12/3	high
322180	Oracle Linux 9：libssh (ELSA-2026-18683)	Nessus	Oracle Linux Local Security Checks	2026/6/23	2026/6/23	high
274674	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2025-1264)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/2/24	medium
264494	Linux Distros 未修补的漏洞：CVE-2025-8277	Nessus	Misc.	2025/9/10	2026/7/27	low
299636	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：libssh 漏洞 (USN-8051-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/4/14	medium
315440	RHEL 9：libssh (RHSA-2026:18683)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
317435	RockyLinux 9 : libssh (RLSA-2026:18683)	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/5/28	high
261834	Slackware Linux 15.0 / 当前 libssh 多个漏洞SSA2025-252-01	Nessus	Slackware Local Security Checks	2025/9/10	2026/2/24	medium

检测

插件搜索

high

high

medium

low

medium

high

high

medium