Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.11.3之前的 libssh 中發現一個弱點。受影響的元件是 SFTP Extension Name Handler，問題出自 src/sftp.c 檔案內的 sftp_extensions_get_name/sftp_extensions_get_data 函式。操控 idx 引數可能會引發超出邊界讀取錯誤。攻擊可能從遠端執行。升級至 0.11.4 和 0.12.0 版即可解決此問題。此修補程式稱為 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60。您應升級受影響的元件。
    (CVE-2026-3731)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.11.3 及之前版本的 libssh 中发现一个漏洞。受影响的元素为组件 SFTP 扩展名称处理程序中 src/sftp.c 文件的 sftp_extensions_get_name/sftp_extensions_get_data 函数。操纵参数 idx 可能造成越界读取。攻击者可远程执行攻击。升级到版本 0.11.4 和 0.12.0 足以解决此问题。此补丁名为 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60。您应升级受影响的组件。
    (CVE-2026-3731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的多個套件受到 USN-8093-1 公告中提及的一個弱點影響。

    據發現，libssh 在處理 SFTP 延伸模組時，未正確執行邊界檢查。如果用戶端應用程式查詢超出邊界的延伸資料，可造成應用程式損毀，進而導致拒絕服務或出現非預期行為。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主机上安装的程序包受到 USN-8093-1 公告中提及的漏洞影响。

    据发现，libssh 未能在处理 SFTP 扩展时正确执行边界检查。如果客户端应用程序越界查询扩展数据，则可造成应用程序崩溃，从而导致拒绝服务或出现非预期行为。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1310-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-3731SFTP 拡張名ハンドラーでの領域外読み取りによるサービス拒否bsc#1259377。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8093-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    SFTP 拡張機能の処理時に、libssh が境界チェックを誤って実行することが判明しました。クライアントアプリケーションが拡張データを境界外でクエリした場合、アプリケーションがクラッシュしてサービス拒否を引き起こしたり、意図しない動作を示したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.11.3 までの libssh に脆弱性が見つかりました。影響を受ける要素は、コンポーネントの SFTP Extension Name Handler のファイル src/sftp.c の関数 sftp_extensions_get_name/sftp_extensions_get_data です。引数 idx に対する操作を実行すると、領域外読み取りが発生する可能性があります。攻撃はリモートから実行される可能性があります。この問題は、バージョン 0.11.4 および 0.12.0 へのアップグレードで解決されます。このパッチの名前は、855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 です。影響を受けるコンポーネントをアップグレードする必要があります。
    (CVE-2026-3731)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1344-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-3731SFTP 拡張名ハンドラーでの領域外読み取りによるサービス拒否bsc#1259377。
    - CVE-2026-0964「ssh_scp_pull_request(bsc#1258049)」での SCP プロトコルパストラバーサル [ ]。
    - CVE-2026-0965: 予期しない設定ファイルを解析する際にサービス拒否が発生する可能性があります (bsc#1258045)。
    - CVE-2026-0966無効な入力での「ssh_get_hexa()」のバッファアンダーフローbsc#1258054。
    - CVE-2026-0967特別に細工されたパターンがサービス拒否を引き起こす可能性がありますbsc#1258081。
    - CVE-2026-0968「sftp_parse_longname()」での領域外読み取りbsc#1258080]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:1310-1 advisory.

    - CVE-2026-3731: Denial of Service via out-of-bounds read in SFTP extension name handler (bsc#1259377).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A weakness has been identified in libssh up to 0.11.3. The impacted element is the function     sftp_extensions_get_name/sftp_extensions_get_data of the file src/sftp.c of the component SFTP Extension     Name Handler. Executing a manipulation of the argument idx can lead to out-of-bounds read. The attack may     be performed from remote. Upgrading to version 0.11.4 and 0.12.0 is sufficient to resolve this issue. This     patch is called 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60. You should upgrade the affected component.
    (CVE-2026-3731)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by a vulnerability as referenced in the USN-8093-1 advisory.

    It was discovered that libssh incorrectly performed bounds checking when processing SFTP extensions. If a     client application queried extension data out of bounds, it could cause the application to crash,     resulting in a denial of service, or exhibit unintended behavior.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1344-1 advisory.

    - CVE-2026-3731: denial of service via out-of-bounds read in SFTP extension name handler (bsc#1259377).
    - CVE-2026-0964: SCP protocol path traversal in `ssh_scp_pull_request()` (bsc#1258049).
    - CVE-2026-0965: possible denial of service when parsing unexpected configuration files (bsc#1258045).
    - CVE-2026-0966: buffer underflow in `ssh_get_hexa()` on invalid input (bsc#1258054).
    - CVE-2026-0967: specially crafted patterns could cause a denial of service (bsc#1258081).
    - CVE-2026-0968: out-of-bounds read in `sftp_parse_longname()` (bsc#1258080).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301503	Linux Distros 未修補的弱點：CVE-2026-3731	Nessus	Misc.	2026/3/9	2026/4/29	medium
301503	Linux Distros 未修补的漏洞：CVE-2026-3731	Nessus	Misc.	2026/3/9	2026/4/29	medium
302895	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：弱點 (USN-8093-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/19	medium
302895	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：libssh 漏洞 (USN-8093-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/19	medium
306481	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libssh (SUSE-SU-2026:1310-1)	Nessus	SuSE Local Security Checks	2026/4/15	2026/4/16	medium
302895	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : libssh の脆弱性 (USN-8093-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/19	medium
301503	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3731	Nessus	Misc.	2026/3/9	2026/4/29	medium
306680	SUSE SLES12 セキュリティ更新 : libssh (SUSE-SU-2026:1344-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/17	medium
306481	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libssh (SUSE-SU-2026:1310-1)	Nessus	SuSE Local Security Checks	2026/4/15	2026/4/16	medium
301503	Linux Distros Unpatched Vulnerability : CVE-2026-3731	Nessus	Misc.	2026/3/9	2026/4/29	medium
302895	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : libssh vulnerability (USN-8093-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/19	medium
306680	SUSE SLES12 Security Update : libssh (SUSE-SU-2026:1344-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium