遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 為測試前的版本。因此，它會受到 CVE-2026-39832 公告中提及的一個弱點影響。

  - 將金鑰新增至遠端代理程式時，限制延伸 （例如 restrict-destination-v00@openssh.com） 未在要求中序列化。轉送金鑰時，目的地限制會以無訊息方式移除，允許在遠端主機上不受限制地使用金鑰。用戶端現在會序列化所有條件約束延伸模組。此外，NewKeyring（） 傳回的記憶體內金鑰環現在會拒絕具有不支援限制延伸模組的金鑰，而不是無訊息地忽略它們。（CVE-2026-39832）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新：CBL-Mariner Releases (CVE-2026-39832)

critical Nessus Plugin ID 317710

版本 1.1