CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1777941033 公告中所述弱點影響。

  - 在 10.3 之前的 OpenSSH 中，如果以 root 身分並使用 -O (舊型 scp 通訊協定) 且不加
    -p (保留模式) 選項來執行下載操作，則透過 scp 下載的檔案可能會被設定為 setuid 或 setgid，此結果與部分使用者的預期相悖。(CVE-2026-35385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / etc （CENTOS7：CLSA-2026：1777941033）

high Nessus Plugin ID 352070

找不到依附元件