CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1777546896 公告中提及的弱點影響。

  - 在 10.3 之前的 OpenSSH 中，如果以 root 身分並使用 -O (舊型 scp 通訊協定) 且不加
    -p (保留模式) 選項來執行下載操作，則透過 scp 下載的檔案可能會被設定為 setuid 或 setgid，此結果與部分使用者的預期相悖。(CVE-2026-35385)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / etc （CENTOS-STREAM8：CLSA-2026：1777546896）

high Nessus Plugin ID 353139

找不到變更記錄