Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2026-3354)
high Nessus Plugin ID 374367
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3354 公告中所提及的多個弱點影響。在之前 10.6OpenSSH的sftp中，伺服器可以在遞迴複製操作期間觸發目錄遍歷（導致檔案寫入意外位置）。（CVE-2026-106552）
在之前 10.6OpenSSH 的 sshd 中，在 GSSAPIAuthentication 驗證嘗試失敗後，憑證可能會錯誤地保留。（CVE-2026-106553）
在之前 10.6OpenSSH 的 sshd 中，GSSAPIAuthentication 驗證狀態可能會在驗證嘗試中錯誤地持續存在。（CVE-2026-106555）
在之前 10.6OpenSSH 的 sshd 和 ssh 中， LZ77 可以使用字典編碼器，即使 arXiv 2609.07709 Crossing the Streams 的發現禁止這樣做。（CVE-2026-106582）
在之前 10.6OpenSSH 的 ssh 中，命令列使用者名稱中可能會出現 $ 或 \ 字元，從而導致插入。（CVE-2026-106583）
在之前 10.6OpenSSH 的 ssh-keygen 中，由於日光節約處理不當，憑證的到期時間可能不正確。對某些南極地區的使用者可能會產生稍微更嚴重的影響。（CVE-2026-106584）
在之前 10.6OpenSSH的sshd和ssh中，沒有檢查高度壓縮資料解壓縮時是否超過最大封包長度。（CVE-2026-106585）
在之前 10.6OpenSSH 的 sshd 中，restrict 關鍵字 （authorized_keys） 應該適用於隧道轉送，但事實並非如此，這是一個與 CVE-2026-73283不同的漏洞。（CVE-2026-106586）
在之前 10.6OpenSSH 的 sshd 中，組態選項的值 none 有時會被解譯為檔案名稱，但其目的是表示功能已停用。（CVE-2026-106587）
當 sftp server：/path 搭配使用時，OpenSSH 中的 10.4 sftp 無法正確限制下載檔案的位置。（CVE-2026-59995）
openSSH 10.4 中 sshd 中的 internal-sftp 只會辨識前 9 個命令列引數，如果後面的命令列引數有助於確保 SFTP 連線的預期安全性屬性，這可能很重要。（CVE-2026-59997）
之前 OpenSSH 10.4 中的 sshd 具有未記載的安全性相關行為：如果伺服器位於 Windows Active Directory 中，則 GSSAPIStrictAcceptorCheck 沒有值。（CVE-2026-59998）
在之前 10.4OpenSSH 的 sshd 中，DisableForwarding=yes 應該優先於 PermitTunnel=yes，但事實並非如此。CVE-2026-59999
sshd 10.4 之前允許遠端攻擊者造成拒絕服務 （因過度驗證嘗試而消耗資源），因為 MaxAuthTries 對 GSSAPIAuthentication 處理不當。
(CVE-2026-60000)
之前 OpenSSH 10.4 中的 sshd 並不總是遵循最小驗證延遲。（CVE-2026-60001）
在之前 10.5OpenSSH 的 ssh-agent 中，某些作業可以遠端發生，但原本只打算在本機發生，包括新增權杖或使用金鑰的作業。這是由於代理程式鎖定與 [email protected] 擴充功能之間的錯誤互動所造成。(CVE-2026-73281)
在之前 10.5OpenSSH 的 ssh 中，如果某對遠端轉送作業並行，則可能會發生 realloc 資料的釋放後使用。（CVE-2026-73282）
在之前 10.5OpenSSH 的 sshd 中，restrict 關鍵字 （authorized_keys） 應該適用於隧道轉送，但事實並非如此。CVE-2026-73283
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update openssh --releasever 2023.12.20261102」或「dnf update --advisory ALAS2023-2026-3354 --releasever 2023.12.20261102」來更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3354.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-106552.html
https://explore.alas.aws.amazon.com/CVE-2026-106553.html
https://explore.alas.aws.amazon.com/CVE-2026-106555.html
https://explore.alas.aws.amazon.com/CVE-2026-106582.html
https://explore.alas.aws.amazon.com/CVE-2026-106583.html
https://explore.alas.aws.amazon.com/CVE-2026-106584.html
https://explore.alas.aws.amazon.com/CVE-2026-106585.html
https://explore.alas.aws.amazon.com/CVE-2026-106586.html
https://explore.alas.aws.amazon.com/CVE-2026-106587.html
https://explore.alas.aws.amazon.com/CVE-2026-59995.html
https://explore.alas.aws.amazon.com/CVE-2026-59997.html
https://explore.alas.aws.amazon.com/CVE-2026-59998.html
https://explore.alas.aws.amazon.com/CVE-2026-59999.html
https://explore.alas.aws.amazon.com/CVE-2026-60000.html
https://explore.alas.aws.amazon.com/CVE-2026-60001.html
https://explore.alas.aws.amazon.com/CVE-2026-73281.html
Plugin 詳細資訊
嚴重性: High
ID: 374367
檔案名稱: al2023_ALAS2023-2026-3354.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/30
已更新: 2026/10/30
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 92.99
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2026-59999
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-106583
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:openssh-clients-debuginfo, p-cpe:/a:amazon:linux:openssh-clients, p-cpe:/a:amazon:linux:openssh-debuginfo, p-cpe:/a:amazon:linux:openssh-debugsource, p-cpe:/a:amazon:linux:openssh-keycat-debuginfo, p-cpe:/a:amazon:linux:openssh-keycat, p-cpe:/a:amazon:linux:openssh-server-debuginfo, p-cpe:/a:amazon:linux:openssh-server, p-cpe:/a:amazon:linux:openssh-sk-dummy-debuginfo, p-cpe:/a:amazon:linux:openssh-sk-dummy, p-cpe:/a:amazon:linux:openssh, p-cpe:/a:amazon:linux:pam_ssh_agent_auth-debuginfo, p-cpe:/a:amazon:linux:pam_ssh_agent_auth
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/30
弱點發布日期: 2026/7/8
參考資訊
CVE: CVE-2026-106552, CVE-2026-106553, CVE-2026-106555, CVE-2026-106582, CVE-2026-106583, CVE-2026-106584, CVE-2026-106585, CVE-2026-106586, CVE-2026-106587, CVE-2026-59995, CVE-2026-59997, CVE-2026-59998, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-73281, CVE-2026-73282, CVE-2026-73283
IAVA: 2026-A-0691-S, 2026-A-0847-S, 2026-A-1103