CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1767627828 公告中提及的多個弱點影響。

  - 10.1 之前的 OpenSSH 中的 ssh 允許使用者名稱中的控制字元源自某些可能不受信任的來源，進而可能在使用 ProxyCommand 時導致程式碼執行。未受信任的來源是命令行和設定檔的 %-sequence 擴充。(提供完整常值使用者名稱的設定檔未被歸類為不受信任的來源。) (CVE-2025-61984)

  - 10.1 之前的 OpenSSH 中的 ssh 允許在 ssh:// URI 中使用「\0」字元，可能會導致使用 ProxyCommand 時，遭惡意人士執行程式碼。(CVE-2025-61985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / etc 多個弱點（CENTOS8.4：CLSA-2026：1767627828）

low Nessus Plugin ID 352551

找不到相依性

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / etc 多個弱點 （CENTOS8.4：CLSA-2026：1767627828）

low Nessus Plugin ID 352551

找不到相依性

CentOS Linux 8.4 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / etc 多個弱點（CENTOS8.4：CLSA-2026：1767627828）