遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：47757 公告中所述多個弱點的影響。

    * openssh：在 AlmaLinux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）
      * openssh：在 FIPS 已知群組驗證期間，AlmaLinux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）
      * openssh：由於缺少 NULL 哨兵終止，AlmaLinux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）
      * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）
      * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：openssh （ALSA-2026：47757）

critical Nessus Plugin ID 331288

版本 1.1