AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784297006 公告中提及的多個弱點影響。

  - 當 sftp server：/path 與攻擊者控制的伺服器搭配使用時，OpenSSH 中的 10.4 sftp 之前無法正確限制已下載檔案的位置。（CVE-2026-59995）

  - 當複製發生在兩個遠端目的地之間時，OpenSSH 中的 10.4 scp 之前可能會將檔案放在預期目錄的父目錄中。（CVE-2026-59996）

  - openSSH 10.4 中 sshd 中的 internal-sftp 之前僅識別前 9 個命令列引數，如果後面的命令列引數有助於確保 SFTP 連線的預期安全性屬性，這可能很重要。（CVE-2026-59997）

  - 之前 OpenSSH 10.4 中的 sshd 具有未記載的安全性相關行為：如果伺服器位於 Windows Active Directory 中，則 GSSAPIStrictAcceptorCheck 沒有值。（CVE-2026-59998）

  - 在 OpenSSH 10.4 之前版本中的 sshd 中，DisableForwarding=yes 應該優先於 PermitTunnel=yes，但事實並非如此。CVE-2026-59999

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1784297006）

high Nessus Plugin ID 360799

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點 （ALMALINUX9.6：CLSA-2026：1784297006）

high Nessus Plugin ID 360799

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1784297006）