Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 5e47761 で修正されている、 1.11.1 までの libssh2 には、src/sftp.c の sftp_open() 関数に二重解放の脆弱性があるため、悪意のある SSH サーバーが、SFTP セッションを開く認証されたクライアントのヒープを破損することが可能です。サーバーが FX_OK を含む SSH_FXP_STATUS で SSH_FXP_OPEN に応答するとき、応答データバッファが解放され、後続の sftp_packet_require() 呼び出しが LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED などの特定のエラーを返した場合、同じポインターが 2 回目に解放され、重複する割り当てと関数ポインターの上書きを許可する glibc システム上の tcache 重複状態が有効になります。
    (CVE-2026-66032)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66032

high Nessus プラグイン ID 329609

バージョン 1.11