Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_69266 公告中提及的多個弱點影響。

    * openssh：OpenSSH：sftp 用戶端允許攻擊者控制下載的檔案位置 (CVE-2026-59995)

    * openssh：OpenSSH sshd： 由於錯誤處理轉送和通道選項而導致的安全繞過 (CVE-2026-59999)

    * openssh：OpenSSH：透過 ssh 用戶端中的釋放後使用導致資訊洩露和資料損毀 (CVE-2026-73282)

    錯誤修正和增強功能：

    * Rocky Linux 8 openssh 中的反向移植 CVE-2023-38408 不完整 （JIRA：Rocky Linux-234763）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：openssh / openssh-askpass / openssh-askpass-debuginfo / etc 多個弱點（crlsa-2026_69266）

high Nessus Plugin ID 354598

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：openssh / openssh-askpass / openssh-askpass-debuginfo / etc 多個弱點 （crlsa-2026_69266）

high Nessus Plugin ID 354598

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：openssh / openssh-askpass / openssh-askpass-debuginfo / etc 多個弱點（crlsa-2026_69266）