AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784280067 公告中提及的多個弱點影響。

  - 當 sftp server：/path 與攻擊者控制的伺服器搭配使用時，OpenSSH 中的 10.4 sftp 之前無法正確限制已下載檔案的位置。（CVE-2026-59995）

  - 當複製發生在兩個遠端目的地之間時，OpenSSH 中的 10.4 scp 之前可能會將檔案放在預期目錄的父目錄中。（CVE-2026-59996）

  - openSSH 10.4 中 sshd 中的 internal-sftp 之前僅識別前 9 個命令列引數，如果後面的命令列引數有助於確保 SFTP 連線的預期安全性屬性，這可能很重要。（CVE-2026-59997）

  - 之前 OpenSSH 10.4 中的 sshd 具有未記載的安全性相關行為：如果伺服器位於 Windows Active Directory 中，則 GSSAPIStrictAcceptorCheck 沒有值。（CVE-2026-59998）

  - 在 OpenSSH 10.4 之前版本中的 sshd 中，DisableForwarding=yes 應該優先於 PermitTunnel=yes，但事實並非如此。CVE-2026-59999

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 OpenSSH 10.4 中的 sshd 具有未記載的安全性相關行為：如果伺服器位於 Windows Active Directory 中，則 GSSAPIStrictAcceptorCheck 沒有值。（CVE-2026-59998）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784297006 公告中提及的多個弱點影響。

  - 當 sftp server：/path 與攻擊者控制的伺服器搭配使用時，OpenSSH 中的 10.4 sftp 之前無法正確限制已下載檔案的位置。（CVE-2026-59995）

  - 當複製發生在兩個遠端目的地之間時，OpenSSH 中的 10.4 scp 之前可能會將檔案放在預期目錄的父目錄中。（CVE-2026-59996）

  - openSSH 10.4 中 sshd 中的 internal-sftp 之前僅識別前 9 個命令列引數，如果後面的命令列引數有助於確保 SFTP 連線的預期安全性屬性，這可能很重要。（CVE-2026-59997）

  - 之前 OpenSSH 10.4 中的 sshd 具有未記載的安全性相關行為：如果伺服器位於 Windows Active Directory 中，則 GSSAPIStrictAcceptorCheck 沒有值。（CVE-2026-59998）

  - 在 OpenSSH 10.4 之前版本中的 sshd 中，DisableForwarding=yes 應該優先於 PermitTunnel=yes，但事實並非如此。CVE-2026-59999

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本低於 10.4。因此，該主機會受到多個弱點影響，包括：

  - 當伺服器在金鑰重新交換期間變更其主機金鑰時，OpenSSH 10.4 之前版本中的 ssh 之前可能會有釋放後使用弱點。此結果只會發生在用戶端。(CVE-2026-60002)

  - 在 OpenSSH 10.4 之前版本中的 sshd 並非始終遵循最小驗證延遲。(CVE-2026-60001)

  - 在 OpenSSH 10.4 之前版本中的 sshd 中，DisableForwarding=yes 應該優先於 PermitTunnel=yes，但事實並非如此。CVE-2026-59999

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8533-1 公告中所提及的多個弱點影響。

    據發現，OpenSSH sftp 在連線到攻擊者控制的伺服器時沒有正確限制下載檔案的位置。攻擊者可能會利用此問題將檔案寫入檔案系統中非預期的位置。(CVE-2026-59995)

    據發現，在兩個遠端主機之間複製時，OpenSSH scp 可能會將檔案放在預期目的地的父目錄中。攻擊者可能會利用此問題將檔案寫入非預期的位置。(CVE-2026-59996)

    據發現，OpenSSH internal-sftp 僅識別前 9 個命令列引數，這可能會導致某些安全敏感引數被忽略，這與預期相反。
    (CVE-2026-59997)

    據發現，在使用 Windows Active Directory 的環境中，OpenSSH 存在與 GSSAPIStrictAcceptorCheck 選項有關的未記錄行為。已更新文件，以釐清此選項的用法。（CVE-2026-59998）

    據發現，OpenSSH 未在伺服器組態中正確執行 DisableForwarding=yes 優先於 PermitTunnel=yes。這可能會導致預期的網路轉送限制被繞過，這與預期相反。(CVE-2026-59999)

    據發現，OpenSSH 未正確處理 GSSAPI 驗證的 MaxAuthTries 限制。遠端攻擊者可利用此問題執行過度的驗證嘗試。(CVE-2026-60000)

    據發現，OpenSSH 並不總是遵守最小身份驗證延遲。攻擊者可能利用此問題更有效地發動暴力密碼破解攻擊。(CVE-2026-60001)

    據發現，當伺服器在金鑰重新交換期間變更其主機金鑰時，OpenSSH 用戶端會產生釋放後使用弱點。能夠攔截通訊的攻擊者可能會利用此問題來執行任意程式碼或取得敏感資訊。(CVE-2026-60002)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8804-1 公告中提及的多個弱點影響。

    Florian Kohnhuser 發現 OpenSSH 在處理某些使用者名稱中的 shell 元字元時存在錯誤。
    攻擊者可能會利用此問題在使用某些非預設組態時執行任意命令，進而執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2026-35386)

    Christos Papakonstantinou 發現 OpenSSH 錯誤地處理了 ECDSA 演算法限制。攻擊者可能會利用此問題導致接受非預期的 ECDSA 演算法，進而繞過安全性限制。（CVE-2026-35387）

    Vladimir Tokarev 發現 OpenSSH 錯誤地處理了authorized_keys檔案中的某些主體限制。攻擊者可能利用此漏洞繞過主體限制，導致未經授權的存取。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-35414)

    據發現，在不受信任的伺服器上使用 sftp 時，OpenSSH 會錯誤地處理下載的檔案路徑。攻擊者可能會利用此問題在預定位置之外寫入下載的檔案，導致未經授權的檔案修改。（CVE-2026-59995）

    據發現，OpenSSH 錯誤地處理了 internal-sftp 中的命令列引數。攻擊者可能利用此漏洞，導致某些與安全性相關的參數被忽略，從而繞過安全限制。（CVE-2026-59997）

    據發現，OpenSSH 在與 Windows Active Directory 搭配使用時，會以錯誤的方式處理 GSSAPIStrictAcceptorCheck。攻擊者可能利用此漏洞繞過 GSSAPI security 限制，導致未經授權的存取。(CVE-2026-59998)

    據發現，當 DisableForwarding 和 PermitTunnel 一起使用時，OpenSSH 會錯誤地處理轉送限制。攻擊者可能會利用此問題來建立通道，儘管已停用轉送，進而繞過安全性限制。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-59999)

    據發現，OpenSSH 在使用 GSSAPI 驗證時，未正確處理驗證嘗試限制。攻擊者可能利用此問題過度消耗系統資源，進而導致拒絕服務。(CVE-2026-60000)

    據發現，OpenSSH 並非總是強制執行最低驗證延遲。攻擊者可能會利用此問題，以比預期更快的速度執行驗證嘗試，進而削弱暴力密碼破解保護。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-60001)

    據發現，OpenSSH 在處理某些並發的遠端轉發操作時存在錯誤。攻擊者可能利用此漏洞觸發「釋放後使用」漏洞，導致服務中斷或任意程式碼執行。（CVE-2026-73282）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784297006 公告中提及的多個弱點影響。

  - 當 sftp server：/path 與攻擊者控制的伺服器搭配使用時，OpenSSH 中的 10.4 sftp 之前無法正確限制已下載檔案的位置。（CVE-2026-59995）

  - 當複製發生在兩個遠端目的地之間時，OpenSSH 中的 10.4 scp 之前可能會將檔案放在預期目錄的父目錄中。（CVE-2026-59996）

  - openSSH 10.4 中 sshd 中的 internal-sftp 之前僅識別前 9 個命令列引數，如果後面的命令列引數有助於確保 SFTP 連線的預期安全性屬性，這可能很重要。（CVE-2026-59997）

  - 之前 OpenSSH 10.4 中的 sshd 具有未記載的安全性相關行為：如果伺服器位於 Windows Active Directory 中，則 GSSAPIStrictAcceptorCheck 沒有值。（CVE-2026-59998）

  - 在 OpenSSH 10.4 之前版本中的 sshd 中，DisableForwarding=yes 應該優先於 PermitTunnel=yes，但事實並非如此。CVE-2026-59999

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
359730	AlmaLinux 9.2 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc多個弱點（ALMALINUX9.2：CLSA-2026：1784280067）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
325680	Linux Distros 未修補弱點：CVE-2026-59998	Nessus	Misc.	2026/7/8	2026/10/20	medium
360830	Rocky Linux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1784297006）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
326244	OpenSSH < 10.4 多個弱點	Nessus	Misc.	2026/7/10	2026/7/17	critical
326800	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenSSH 弱點 (USN-8533-1)	Nessus	Ubuntu Local Security Checks	2026/7/14	2026/7/17	critical
349265	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenSSH 弱點 (USN-8804-1)	Nessus	Ubuntu Local Security Checks	2026/9/23	2026/9/23	high
360799	AlmaLinux 9.6 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1784297006）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

critical

medium

high

critical

critical

high

high