CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1775752680 公告中提及的弱點影響。

  - 各種 Linux 發行版中包含的 OpenSSH GSSAPI 增量中的弱點。此弱點會影響各種 Linux 發行版新增的 GSSAPI 修補程式，不會影響 OpenSSH 上游專案本身。在錯誤上使用 sshpkt_disconnect（） 不會終止處理程序，可讓攻擊者在 GSSAPI 金鑰交換期間傳送意外的 GSSAPI 訊息類型至伺服器，伺服器會呼叫基礎函式並繼續執行程式，而不設定相關的連線變數。由於變數未初始化為 NULL，因此程式碼稍後會存取這些未初始化的變數，存取隨機內存，這可能會導致未定義的行為。建議的因應措施是改用 ssh_packet_disconnect（），這確實會終止處理程序。弱點的影響很大程度上取決於編譯器旗標強化設定。（CVE-2026-3497）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / etc （CENTOS8.5：CLSA-2026：1775752680）

medium Nessus Plugin ID 352317

找不到變更記錄