遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：47756 公告中提及的多個弱點影響。

    * openssh：在 Rocky Linux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）

    * openssh：在 FIPS 已知群組驗證期間，Rocky Linux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）

    * openssh：由於缺少 NULL 哨兵終止，Rocky Linux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）

    * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）

    * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9：openssh （RLSA-2026：47756）

critical Nessus Plugin ID 331313

版本 1.1