遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8928-1 公告中所提及的多個弱點影響。

    據發現，OpenSSH 的 sftp 用戶端在遞迴複製作業期間錯誤地處理伺服器傳回的路徑。控制伺服器的遠端攻擊者可能會利用此問題將檔案寫入非預期的位置。（CVE-2026-106552）

    據發現，OpenSSH 的 sshd 伺服器在驗證嘗試中錯誤地處理了 GSSAPIAuthentication 狀態。攻擊者可能會利用此問題，從先前失敗的驗證嘗試中取得認證。（CVE-2026-106553， CVE-2026-106555）

    據發現，OpenSSH 在壓縮過程中錯誤地使用 LZ77 了字典編碼器。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-106582)

    據發現，OpenSSH 的 ssh 用戶端錯誤地允許在命令列使用者名稱中使用特殊字元。攻擊者可能會利用此問題，透過特製的使用者名稱插入任意命令。（CVE-2026-106583）

    據發現，OpenSSH 的 ssh-keygen 在轉換日期時錯誤地處理了夏令時。攻擊者可能會利用此問題導致憑證具有不正確的到期時間。
    (CVE-2026-106584)

    據發現，OpenSSH 在解壓縮過程中未檢查是否超過最大封包長度。遠端攻擊者可能利用此問題引發拒絕服務。
    (CVE-2026-106585)

    據發現，OpenSSH 的 sshd 伺服器錯誤地將 restrict 關鍵字從 authorized_keys 套用至通道轉發要求。擁有授權金鑰的本機攻擊者可能利用此問題繞過預定的通道轉發限制。(CVE-2026-106586)

    據發現，OpenSSH 的 sshd 伺服器錯誤地處理了某些接受 none 值的組態選項。攻擊者可能會利用此問題導致 OpenSSH 出現意外行為。
    (CVE-2026-106587)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenSSH 弱點 (USN-8928-1)

high Nessus Plugin ID 367205

版本 1.1