遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8222-1 公告中所提及的多個弱點影響。

    Christos Papakonstantinou 發現 OpenSSH scp 工具錯誤地處理了舊有的 scp 協定（-O）選項。這可能導致某些檔案被安裝成 setuid 或 setgid，與預期相反。（CVE-2026-35385）

    Florian Kohnhuser 發現 OpenSSH 錯誤地處理了命令列使用者名稱中的 shell 元字元。當使用不受信任的使用者名稱及非預設配置，ssh_config 中使用 % 時，攻擊者可能會利用此問題執行任意程式碼。（CVE-2026-35386）

    Christos Papakonstantinou 發現 OpenSSH 在解析 PubkeyAcceptedAlgorithms 與 HostbasedAcceptedAlgorithms 選項時錯誤處理。這可能導致使用非預期的 ECDSA 演算法，與預期相反。（CVE-2026-35387）

    Michalis Vasileiadis 發現 OpenSSH 錯誤地處理代理模式多工會話。這可能導致不被要求確認，與預期相反。（CVE-2026-35388）

    Vladimir Tokarev 發現 OpenSSH 在使用 authorized_keys 中使用者信任的 CA 金鑰及列出多個主體的 authorized_keys principals= 選項時，錯誤地處理了包含逗號字元的憑證。這可能導致不適當的主要匹配，與預期相反。（CVE-2026-35414）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10：OpenSSH 弱點 (USN-8222-1)

high Nessus Plugin ID 311107

版本 1.1