遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的多個套件受到 USN-8721-1 公告中提及的多個弱點影響。

    據發現，OpenSSH 的 ssh-agent 未能正確處理代理程式鎖定和 session-bind@openssh.com 擴充功能之間的互動。有權存取轉送的代理程式連線的遠端攻擊者可能會利用此問題來執行只能在本機可用的作業，例如新增權杖或使用金鑰。（CVE-2026-73281）

    據發現，OpenSSH 的 ssh 用戶端未能正確處理並發遠端轉送作業。遠端攻擊者可能利用此問題造成釋放後使用情況，進而導致拒絕服務或執行任意程式碼。(CVE-2026-73282)

    據發現，OpenSSH 的 sshd 伺服器錯誤地將 restrict 關鍵字從 authorized_keys 套用至通道轉發要求。擁有授權金鑰的本機攻擊者可能利用此問題繞過預定的通道轉發限制。(CVE-2026-73283)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：OpenSSH 弱點 (USN-8721-1)

medium Nessus Plugin ID 344614