因此，它會受到 ALAS2023-2026-1745 公告中所提及的多個弱點影響。

    各種 Linux 發行版中包含的 OpenSSH GSSAPI 增量中的弱點。此弱點會影響各種 Linux 發行版新增的 GSSAPI 修補程式，不會影響 OpenSSH 上游專案本身。在錯誤上使用 sshpkt_disconnect（） 不會終止處理程序，可讓攻擊者在 GSSAPI 金鑰交換期間傳送意外的 GSSAPI 訊息類型至伺服器，伺服器會呼叫基礎函式並繼續執行程式，而不設定相關的連線變數。由於變數未初始化為 NULL，因此程式碼稍後會存取這些未初始化的變數，存取隨機內存，這可能會導致未定義的行為。建議的因應措施是改用 ssh_packet_disconnect（），這確實會終止處理程序。弱點的影響很大程度上取決於編譯器旗標強化設定。（CVE-2026-3497）

    在之前的 OpenSSH 10.3中，可以透過命令列內使用者名稱中的殼層中繼字元執行命令。此處所需的情景為命令行上的使用者名稱不受信任，同時要求 ssh_config 中具有非預設組態 %。(CVE-2026-35386)

    OpenSSH 之前 10.3 可能會使用意外的 ECDSA 演算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中的任何 ECDSA 演算法清單皆遭錯誤解譯為所有 ECDSA 演算法。
    (CVE-2026-35387)

    OpenSSH，然後 10.3 省略 Proxy 模式多工工作階段的連線多工確認。
    (CVE-2026-35388)

    OpenSSH 在 10.3 涉及主體清單與某些使用逗號字元的憑證授權單位的不常見情況下，會錯誤處理authorized_keys主體選項。
    (CVE-2026-35414)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2026-1745)

medium Nessus Plugin ID 316944

找不到依附元件