AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1767954480 公告中提及的多個弱點影響。

  - 10.1 之前的 OpenSSH 中的 ssh 允許使用者名稱中的控制字元源自某些可能不受信任的來源，進而可能在使用 ProxyCommand 時導致程式碼執行。未受信任的來源是命令行和設定檔的 %-sequence 擴充。(提供完整常值使用者名稱的設定檔未被歸類為不受信任的來源。) (CVE-2025-61984)

  - 10.1 之前的 OpenSSH 中的 ssh 允許在 ssh:// URI 中使用「\0」字元，可能會導致使用 ProxyCommand 時，遭惡意人士執行程式碼。(CVE-2025-61985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1767954480）

low Nessus Plugin ID 361242

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1767954480）

low Nessus Plugin ID 361242

AlmaLinux 9.2 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1767954480）