遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76993 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：Red Hat Enterprise Linux OpenSSH client 版本中透過抽象 UNIX socket 預先綁定實施 X11 轉發的本機 MITM 攻擊 (CVE-2026-55655)

    - openssh：Red Hat Enterprise Linux 版本 OpenSSH DH-GEX 客戶端路徑於 FIPS 已知群組驗證期間的雙重釋放，會導致用戶端拒絕服務 (CVE-2026-55653)

    * openssh：OpenSSH：sftp 用戶端允許攻擊者控制下載的檔案位置 (CVE-2026-59995)

    * openssh：OpenSSH：用戶端主機金鑰重新交換期間的釋放後使用弱點 (CVE-2026-60002)

    * openssh：OpenSSH sshd： 由於錯誤處理轉送和通道選項而導致的安全繞過 (CVE-2026-59999)

    * openssh：OpenSSH：遠端複製期間存在 `scp` 檔案錯放弱點 (CVE-2026-59996)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：openssh (RHSA-2026:76993)

critical Nessus Plugin ID 363763

版本 1.1