远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于测试版本。因此，它受到 CVE-2026-7598 公告中提及的一个漏洞影响。

  - 在libssh2中检测到安全漏洞，最高可达 1.11.1。受影响的元素是文件 src/userauth.c 的函数 userauth_password。这种对参数username_len/password_len的操作会导致整数溢出。此次攻击可能通过远程方式进行。该补丁的名称是256d04b60d80bf1190e96b0ad1e91b2174d744b1。应贴补丁修复此问题。
    (CVE-2026-7598)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1779 公告中提及的一个漏洞影响。

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libssh2 版本低于 1.4.3-12。因此，它受到 ALAS2-2026-3329 公告中提及的一个漏洞影响。

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在libssh2中检测到安全漏洞，最高可达 1.11.1。受影响的元素是文件 src/userauth.c 的函数 userauth_password。这种对参数username_len/password_len的操作会导致整数溢出。攻击者可远程执行攻击。该补丁的名称是256d04b60d80bf1190e96b0ad1e91b2174d744b1。应贴补丁修复此问题。
    (CVE-2026-7598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6365 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6365-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libssh2 CVE ID：CVE-2025-15661 CVE-2026-7598 CVE-2026-55199 CVE-2026-55200

    在一个实现 SSH2 协议的客户端 C 库 libssh2 中发现了多个安全漏洞，这些漏洞可能导致内存泄露、拒绝服务或执行任意代码。

    对于稳定发行版本 (trixie)，已在 1.11.1-1+deb13u1 版本中修复这些问题。

    我们建议您升级 libssh2 程序包。

    如需了解 libssh2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libssh2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8309-1 公告中提及的一个漏洞影响。

    已发现 libssh2 在 SSH 密码认证期间未正确处理用户名和密码长度值。远程攻击者可能利用此问题造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1872 公告中提及的多个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

    cargo 在使用稀疏索引协议的第三方注册表的 URL 之间 1.68 进行 1.96 错误规范化。如果托管提供商允许在同一域中以任意名称托管多个注册表，则能够在注册表中发布 crate 的攻击者可获取同一注册表中其他用户的凭据。该漏洞的严重性**低**，因为实现该攻击所需的要求极为小众。（CVE-2026-5222）

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312357	Azure Linux 3.0 安全更新：CBL-Mariner Releases (CVE-2026-7598)	Nessus	Azure Linux Local Security Checks	2026/5/6	2026/5/6	medium
319779	Amazon Linux 2023：libssh2、libssh2-devel （ALAS2023-2026-1779）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
319781	Amazon Linux 2 ： libssh2， --advisory ALAS2-2026-3329 （ALAS-2026-3329）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
311788	Linux Distros 未修补的漏洞：CVE-2026-7598	Nessus	Misc.	2026/5/2	2026/7/29	medium
323060	Debian dsa-6365：libssh2-1-dev - 安全更新	Nessus	Debian Local Security Checks	2026/6/26	2026/7/16	critical
317098	Ubuntu 24.04 LTS / 25.10 / 26.04 LTS：libssh2 漏洞（USN-8309-1）	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	medium
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium

检测

插件搜索

medium

medium

medium

medium

critical

medium

medium