CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1787063936アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 5e47761 で修正されている、 1.11.1 までの libssh2 には、src/sftp.c の sftp_open() 関数に二重解放の脆弱性があるため、悪意のある SSH サーバーが、SFTP セッションを開く認証されたクライアントのヒープを破損することが可能です。サーバーが FX_OK を含む SSH_FXP_STATUS で SSH_FXP_OPEN に応答するとき、応答データバッファが解放され、後続の sftp_packet_require() 呼び出しが LIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDED などの特定のエラーを返した場合、同じポインターが 2 回目に解放され、重複する割り当てと関数ポインターの上書きを許可する glibc システム上の tcache 重複状態が有効になります。
    (CVE-2026-66032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:libssh2 / libssh2-devel / libssh2-docs(CENTOS6:CLSA-2026:1787063936)

high Nessus プラグイン ID 351718

バージョン 1.1