遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:18286 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-18286 公告中提及的一個弱點影響。

    [0.9.6-15]
    - 修正 CVE-2025-5318 解決：RHEL-111724

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19400 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19470 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21013 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2025:20943 公告中提及的弱點影響的套件。

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20943 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1155 公告中所提及的多個弱點影響。

    privatekey_from_file() 在某些情況下會使用未初始化的變數例如檔案名稱引數所指定的檔案沒有 texist 時。這會造成程式碼傳回無效的私密金鑰。

    此缺失進而可能導致簽署失敗。此錯誤也可能造成釋放後使用或損毀堆積。

    請注意privatekey_from_file() 是過時函式不應再繼續使用(CVE-2025-4878)

    一個不正確的比較檢查允許在 sftp 伺服器實作的 sftp_handle() 中超出邊界讀取。因此系統會傳回無效的指標作為控制代碼而我們會嘗試繼續使用該指標。
    (CVE-2025-5318)

    使用 OpenSSL>= 3.0時pki_key_to_blob() 可在特定錯誤上造成重複釋放。該函式由允許將公開或私密金鑰匯出至 blob 或 base64 的其他不同函式所使用。

    函式在釋放後未將其重設為 NULL便使用了 params。如果在字串配置失敗時發生記憶體不足的情況libssh 會以相同的引數呼叫 OSSL_PARAM_free()而這很可能會損毀。 (CVE-2025-5351)

    如果在使用 OpenSSL 初始化 ChaCha20 加密時發生錯誤會傳回一個無效的錯誤程式碼。如果有堆積耗盡可能會發生此情況。此錯誤無法正確偵測而且可允許 libssh 使用部分初始化的密碼內容。

    這是由來自 OpenSSL 和 libssh 的傳回值意義不相符所造成其中 OpenSSL 錯誤 (rv=0) 使用 SSH_OK (0) 別名且是直接從 chacha20_poly1305_set_key() 函式傳回。日後這可能會造成錯誤。 (CVE-2025-5987)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-21013 公告中提及的一個弱點影響。

    [0.11.1-4]
    - 因損毀的版本自動標記而重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:18286 公告中所提及一個弱點影響的套件。

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270787	RHEL 8 : libssh (RHSA-2025:18286)	Nessus	Red Hat Local Security Checks	2025/10/20	2025/10/20	high
270866	Oracle Linux 8：libssh (ELSA-2025-18286)	Nessus	Oracle Linux Local Security Checks	2025/10/21	2025/10/21	high
272173	RHEL 8 : libssh (RHSA-2025:19400)	Nessus	Red Hat Local Security Checks	2025/11/2	2025/11/2	high
272223	RHEL 9：libssh (RHSA-2025:19470)	Nessus	Red Hat Local Security Checks	2025/11/3	2025/11/3	high
274806	RHEL 10libssh (RHSA-2025:21013)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
275151	RockyLinux 9libssh (RLSA-2025:20943)	Nessus	Rocky Linux Local Security Checks	2025/11/12	2025/11/12	high
274819	RHEL 9：libssh (RHSA-2025:20943)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
261738	Amazon Linux 2023libssh、libssh-config、libssh-devel (ALAS2023-2025-1155)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
277449	Oracle Linux 10libssh (ELSA-2025-21013)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2025/12/4	high
277175	RockyLinux 8libssh (RLSA-2025:18286)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high