遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8928-1 公告中所提及的多個弱點影響。

    據發現，OpenSSH 的 sftp 用戶端在遞迴複製作業期間未能正確處理伺服器傳回的路徑。控制伺服器的遠端攻擊者可能會利用此問題將檔案寫入非預期的位置。(CVE-2026-106552)

    據發現，OpenSSH 的 sshd 伺服器未能在進行驗證嘗試時正確處理 GSSAPIAuthentication 狀態。攻擊者可能會利用此問題透過上一次失敗的驗證嘗試獲取憑證。(CVE-2026-106553、CVE-2026-106555)

    據發現，OpenSSH 在壓縮過程中未能正確使用 LZ77 字典編碼器。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-106582)

    據發現，OpenSSH 的 ssh 用戶端未能正確允許在命令列使用者名稱中使用特殊字元。攻擊者可能會利用此問題，透過特製的使用者名稱插入任意命令。(CVE-2026-106583)

    據發現，OpenSSH 的 ssh-keygen 在轉換日期時未能正確處理夏令時。攻擊者可能會利用此問題導致憑證具有不正確的到期時間。
    (CVE-2026-106584)

    據發現，OpenSSH 在解壓縮過程中未檢查是否超過封包長度上限。遠端攻擊者可能利用此問題引發拒絕服務。
    (CVE-2026-106585)

    據發現，OpenSSH 的 sshd 伺服器錯誤地將 restrict 關鍵字從 authorized_keys 套用至通道轉發要求。擁有授權金鑰的本機攻擊者可能利用此問題繞過預定的通道轉發限制。(CVE-2026-106586)

    據發現，OpenSSH 的 sshd 伺服器未能正確處理某些接受 none 值的設定選項。攻擊者可能會利用此問題造成 OpenSSH 出現異常行為。
    (CVE-2026-106587)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1792513900 公告中所述弱點影響。

  - 在之前 10.6OpenSSH 的 sshd 中，組態選項的值 none 有時會被解譯為檔案名稱，但其目的是表示功能已停用。（CVE-2026-106587）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 26.10 主機上安裝的套件受到 USN-8937-1 公告中所提及的多個弱點影響。

    據發現，OpenSSH 的 sftp 用戶端在遞迴複製作業期間錯誤地處理伺服器傳回的路徑。控制伺服器的遠端攻擊者可能會利用此問題將檔案寫入非預期的位置。（CVE-2026-106552）

    據發現，OpenSSH 的 sshd 伺服器在驗證嘗試中錯誤地處理了 GSSAPIAuthentication 狀態。攻擊者可能會利用此問題，從先前失敗的驗證嘗試中取得認證。（CVE-2026-106553， CVE-2026-106555）

    據發現，OpenSSH 在壓縮過程中錯誤地使用 LZ77 了字典編碼器。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-106582)

    據發現，OpenSSH 的 ssh 用戶端錯誤地允許在命令列使用者名稱中使用特殊字元。攻擊者可能會利用此問題，透過特製的使用者名稱插入任意命令。（CVE-2026-106583）

    據發現，OpenSSH 的 ssh-keygen 在轉換日期時錯誤地處理了夏令時。攻擊者可能會利用此問題導致憑證具有不正確的到期時間。
    (CVE-2026-106584)

    據發現，OpenSSH 在解壓縮過程中未檢查是否超過最大封包長度。遠端攻擊者可能利用此問題引發拒絕服務。
    (CVE-2026-106585)

    據發現，OpenSSH 的 sshd 伺服器錯誤地將 restrict 關鍵字從 authorized_keys 套用至通道轉發要求。擁有授權金鑰的本機攻擊者可能利用此問題繞過預定的通道轉發限制。(CVE-2026-106586)

    據發現，OpenSSH 的 sshd 伺服器錯誤地處理了某些接受 none 值的組態選項。攻擊者可能會利用此問題導致 OpenSSH 出現意外行為。
    (CVE-2026-106587)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 10.6OpenSSH 的 sshd 中，組態選項的值 none 有時會被解譯為檔案名稱，但其目的是表示功能已停用。（CVE-2026-106587）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
367205	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenSSH 弱點 (USN-8928-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	high
367929	AlmaLinux 9.2 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc （ALMALINUX9.2：CLSA-2026：1792513900）	Nessus	Alma Linux Local Security Checks	2026/10/20	2026/10/20	low
367750	Ubuntu 26.10 ：OpenSSH 漏洞（USN-8937-1）	Nessus	Ubuntu Local Security Checks	2026/10/20	2026/10/20	high
371364	Linux Distros 未修補弱點：CVE-2026-106587	Nessus	Misc.	2026/10/23	2026/10/26	low

偵測

搜尋 Plugin

high

low

high

low