CentOS Linux 8 主機已安裝的套件受到 TuxCare CENTOS-STREAM8：CLSA-2026：1767627533 公告中提及的多個漏洞影響。

  - 10.1 之前的 OpenSSH 中的 ssh 允許使用者名稱中的控制字元源自某些可能不受信任的來源，進而可能在使用 ProxyCommand 時導致程式碼執行。未受信任的來源是命令行和設定檔的 %-sequence 擴充。(提供完整常值使用者名稱的設定檔未被歸類為不受信任的來源。) (CVE-2025-61984)

  - 10.1 之前的 OpenSSH 中的 ssh 允許在 ssh:// URI 中使用「\0」字元，可能會導致使用 ProxyCommand 時，遭惡意人士執行程式碼。(CVE-2025-61985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients 等多個漏洞（CENTOS-STREAM8：CLSA-2026：1767627533）

low Nessus Plugin ID 361169

版本 1.1

偵測

CentOS Linux 8 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients 等多個漏洞 （CENTOS-STREAM8：CLSA-2026：1767627533）

low Nessus Plugin ID 361169

版本 1.1

CentOS Linux 8 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-cavs / openssh-clients 等多個漏洞（CENTOS-STREAM8：CLSA-2026：1767627533）