There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2
    protocol on top of the Python asyncio framework. Prior to 2.24.0, _process_channel_open and
    _process_channel_open_confirmation in asyncssh/connection.py accept a peer-supplied send_pktsize value of
    zero. When channel data reaches SSHChannel._flush_send_buf in asyncssh/channel.py, the zero value causes
    each loop iteration to slice and remove zero bytes without reducing the send window, leaving the
    synchronous loop permanently true with no await point. A malicious SSH server can trigger the client path
    through SSH_MSG_CHANNEL_OPEN_CONFIRMATION before the first channel write, while an authenticated client
    can trigger the server path through SSH_MSG_CHANNEL_OPEN and freeze every current and future connection
    handled by the process. This vulnerability is fixed in 2.24.0. (CVE-2026-62949)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncSSH は、Python asyncio フレームワークの上に SSHv2 プロトコルのクライアントとサーバーの非同期実装を提供する Python パッケージです。2.24.0 より前に、_process_channel_open と
    _process_channel_open_confirmation asyncssh/connection.py で、ピア指定のゼロの send_pktsize 値を受け入れます。チャネルデータがasyncssh/channel.py でSSHChannel._flush_send_bufに達すると、値がゼロの場合、各ループ反復で送信ウィンドウを減らさずにゼロバイトをスライスして削除し、同期ループを待機ポイントのない永続的な真のままにします。悪意のあるSSHサーバーが最初のチャネル書き込み前にSSH_MSG_CHANNEL_OPEN_CONFIRMATIONからクライアントパスをトリガーする可能性があります。一方、認証されたクライアントがSSH_MSG_CHANNEL_OPENからサーバーパスをトリガーし、プロセスが処理する現在および将来のすべての接続をフリーズする可能性があります。この脆弱性は 2.24.0 で修正されました。(CVE-2026-62949)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。之前 2.24.0、_process_channel_open 和
    在 asyncssh/connection.py 中_process_channel_open_confirmation接受對等提供的send_pktsize值零。當通道資料在 asyncssh/channel.py 中達到SSHChannel._flush_send_buf時，零值會導致每個迴圈反覆運算切片並移除零位元組，而不會減少傳送視窗，讓同步迴圈永久為 true，沒有等候點。惡意 SSH 伺服器可以在第一次通道寫入之前，透過 SSH_MSG_CHANNEL_OPEN_CONFIRMATION 觸發用戶端路徑，而經過驗證的用戶端可以透過 SSH_MSG_CHANNEL_OPEN 觸發伺服器路徑，並凍結處理程序處理的每個目前和未來連線。此弱點已在 2.24.0 中修正。(CVE-2026-62949)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncSSH 是一个 Python 程序包，用于在 Python asyncio 框架之上提供 SSHv2 协议的异步客户端和服务器实现。低于 2.24.0、_process_channel_open 和
    asyncssh/connection.py 中的_process_channel_open_confirmation接受对等机提供的零send_pktsize值。当 asyncssh/channel.py 中的通道数据达到 SSHChannel._flush_send_buf 时，零值将导致每个循环迭代切片并删除零字节，而不减少发送窗口，从而使同步循环永久为 true，没有等待点。恶意的 SSH 服务器可在首次通道写入前，通过SSH_MSG_CHANNEL_OPEN_CONFIRMATION触发客户端路径，而经身份验证的客户端则可以通过SSH_MSG_CHANNEL_OPEN触发服务器路径，并冻结进程处理的所有当前和将来连接。此漏洞已在 2.24.0 中修复。(CVE-2026-62949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21953-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-asyncssh の変更点:

    - CVE-2026-62949:ゼロサイズの SSH パケット処理時の無限ループによるサービス拒否(bsc#1280972)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2     protocol on top of the Python asyncio framework. Prior to 2.24.0, _process_channel_open and
    _process_channel_open_confirmation in asyncssh/connection.py accept a peer-supplied send_pktsize value of     zero. When channel data reaches SSHChannel._flush_send_buf in asyncssh/channel.py, the zero value causes     each loop iteration to slice and remove zero bytes without reducing the send window, leaving the     synchronous loop permanently true with no await point. A malicious SSH server can trigger the client path     through SSH_MSG_CHANNEL_OPEN_CONFIRMATION before the first channel write, while an authenticated client     can trigger the server path through SSH_MSG_CHANNEL_OPEN and freeze every current and future connection     handled by the process. This vulnerability is fixed in 2.24.0. (CVE-2026-62949)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21953-1 advisory.

    Changes in python-asyncssh:

    - CVE-2026-62949: denial of service via infinite loop when processing       zero-sized SSH packets (bsc#1280972)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474827	Echo: python-asyncssh: security update to 2.20.0-1+e3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/16	2026/10/16	medium
474827	Echo: python-asyncssh: security update to 2.20.0-1+e3	Tenable Cloud Security	Echo Local Security Checks	2026/10/16	2026/10/16	medium
348199	Linux Distros のパッチ未適用の脆弱性: CVE-2026-62949	Nessus	Misc.	2026/9/18	2026/9/21	medium
348199	Linux Distros 未修補弱點：CVE-2026-62949	Nessus	Misc.	2026/9/18	2026/9/21	medium
348199	Linux Distros 未修补的漏洞：CVE-2026-62949	Nessus	Misc.	2026/9/18	2026/9/21	medium
350764	openSUSE 16 セキュリティ更新:python-asyncssh(openSUSE-SU-2026:21953-1)	Nessus	SuSE Local Security Checks	2026/9/26	2026/9/26	medium
348199	Linux Distros Unpatched Vulnerability : CVE-2026-62949	Nessus	Misc.	2026/9/18	2026/9/21	medium
350764	openSUSE 16 Security Update : python-asyncssh (openSUSE-SU-2026:21953-1)	Nessus	SuSE Local Security Checks	2026/9/26	2026/9/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium