Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776444688 公告中提及的多個弱點影響。

  - 10.3 之前的 OpenSSH 可使用非預定的 ECDSA 演算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中的任何 ECDSA 演算法清單皆遭錯誤解譯為所有 ECDSA 演算法。
    (CVE-2026-35387)

  - OpenSSH 之前 10.3 ，會省略 Proxy 模式多工工作階段的連線多工確認。
    (CVE-2026-35388)

  - 在涉及主體清單與特定使用逗號字元的憑證授權單位的不常見情況下，OpenSSH 之前 10.3 會錯誤處理authorized_keys主體選項。
    (CVE-2026-35414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1776444688）

high Nessus Plugin ID 353155

找不到變更記錄

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個漏洞 （ALMALINUX9.6：CLSA-2026：1776444688）

high Nessus Plugin ID 353155

找不到變更記錄

Rocky Linux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1776444688）