遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8222-1 公告中提及的多個弱點影響。

    Christos Papakonstantinou 發現 OpenSSH scp 工具錯誤地處理了舊有的 scp 協定（-O）選項。這可能導致某些檔案被安裝成 setuid 或 setgid，與預期相反。（CVE-2026-35385）

    Florian Kohnhuser 發現 OpenSSH 錯誤地處理了命令列使用者名稱中的 shell 元字元。當使用不受信任的使用者名稱及非預設配置，ssh_config 中使用 % 時，攻擊者可能會利用此問題執行任意程式碼。（CVE-2026-35386）

    Christos Papakonstantinou 發現 OpenSSH 在解析 PubkeyAcceptedAlgorithms 與 HostbasedAcceptedAlgorithms 選項時錯誤處理。這可能導致使用非預期的 ECDSA 演算法，與預期相反。（CVE-2026-35387）

    Michalis Vasileiadis 發現 OpenSSH 錯誤地處理代理模式多工會話。這可能導致不被要求確認，與預期相反。（CVE-2026-35388）

    Vladimir Tokarev 發現 OpenSSH 在使用 authorized_keys 中使用者信任的 CA 金鑰及列出多個主體的 authorized_keys principals= 選項時，錯誤地處理了包含逗號字元的憑證。這可能導致不適當的主要匹配，與預期相反。（CVE-2026-35414）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:13380 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）

    * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys

    * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）

    * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝的套件會受到 AXSA：2026-554：03 公告中提及的多個弱點影響。

    * OpenSSH： OpenSSH： 不保留檔案模式時，透過 scp 舊版通訊協定提升權限 （CVE-2026-35385）
      * OpenSSH： OpenSSH： 透過錯誤處理authorized_keys主體選項 （CVE-2026-35414） 而繞過安全性
      * OpenSSH： OpenSSH：由於意外使用密碼編譯演算法而導致資訊洩露 （CVE-2026-35387）
      * OpenSSH： OpenSSH：未經確認的 Proxy 模式多工工作階段對完整性影響較低 （CVE-2026-35388）
      * OpenSSH： OpenSSH：透過使用者名稱 （CVE-2026-35386） 中的殼層中繼字元執行任意命令

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-555：04 公告中提及的多個弱點影響。

    * OpenSSH： OpenSSH： 不保留檔案模式時，透過 scp 舊版通訊協定提升權限 （CVE-2026-35385）
      * OpenSSH： OpenSSH： 透過錯誤處理authorized_keys主體選項 （CVE-2026-35414） 而繞過安全性
      * OpenSSH： OpenSSH：由於意外使用密碼編譯演算法而導致資訊洩露 （CVE-2026-35387）
      * OpenSSH： OpenSSH：未經確認的 Proxy 模式多工工作階段對完整性影響較低 （CVE-2026-35388）
      * OpenSSH： OpenSSH：透過使用者名稱 （CVE-2026-35386） 中的殼層中繼字元執行任意命令

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:12389 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）

    * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys

    * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）

    * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 AlmaLinux 9 主機安裝了受多項漏洞影響的套件，這些漏洞在 ALSA-2026：13381 公告中有所提及。

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）
      * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys
      * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）
      * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）
      * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 10.3 之前的 OpenSSH 省略了代理伺服器模式多工工作階段的連線多工確認。
    (CVE-2026-35388)

請注意，Nessus 依賴供應商報告的套件存在。

遠端的 AlmaLinux 8 主機安裝了受多項漏洞影響的套件，如 ALSA-2026：13383 公告中所述。

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）
      * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys
      * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）
      * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）
      * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 AlmaLinux 10 主機安裝了受多項漏洞影響的套件，如 ALSA-2026：13380 公告中所述。

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）
      * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys
      * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）
      * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）
      * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-13380 公告中提及的多個弱點影響。

    - CVE-2026-35385：修正在非保存檔案模式下透過 SCP 舊有協定的權限升遷，解決： RHEL-164738
    - CVE-2026-35388： 為代理模式多工會話新增連線多工確認 解決： RHEL-166237
    - CVE-2026-35387：修正 PubkeyAcceptedAlgorithms 與 HostbasedAcceptedAlgorithms 在 ECDSA 金鑰上的不完整應用，解決： RHEL-166221
    - CVE-2026-35414： 修正 authorized_keys 主體選項的誤處理 解決： RHEL-166189

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-13381 公告中提及的多個弱點影響。

    - CVE-2026-35385：修正在非保存檔案模式下透過 SCP 舊有協定的權限升遷，解決： RHEL-164752
    - CVE-2026-35388： 為代理模式多工會話新增連線多工確認 解決： RHEL-166249
    - CVE-2026-35387：修正 PubkeyAcceptedAlgorithms 與 HostbasedAcceptedAlgorithms 在 ECDSA 金鑰上的不完整應用，解決： RHEL-166233
    - CVE-2026-35414： 修正 authorized_keys 主體選項的誤處理 解決： RHEL-166201

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本低於 10.3。因此，它受到 release-10.3 公告中提及的多個弱點影響。

  - 在 10.3之前的 OpenSSH 中，在命令行上提供之使用者名稱中的 shell 詮釋字元驗證執行得太晚，進而允許潛在的 ssh_config 中 %-tokens 的擴充。針對在 Match exec 區塊中使用 %u token 的組態，可控制傳遞至 ssh(1) 使用者名稱的攻擊者可能執行任意 shell 命令。(CVE-2026-35386)

  - 在 10.3 之前的 OpenSSH 中，如果以 root 身分並使用 -O (舊型 scp 通訊協定) 且不加 -p (保留模式) 執行下載，透過 SCP 下載的檔案可能會以 setuid 或 setgid 模式安裝，這與一些使用者的預期相反。(CVE-2026-35385)

  - 10.3 之前的 OpenSSH 可使用非預定的 ECDSA 演算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中的任何 ECDSA 演算法清單皆遭錯誤解譯為所有 ECDSA 演算法。
    (CVE-2026-35387)

  - 在 10.3 之前的 OpenSSH 中，並未針對代理伺服器模式多工工作階段 (即 ssh -O proxy ...) 測試連線多工確認 (使用 ControlMaster Ask/autoask 要求)。(CVE-2026-35388)

  - 10.3 之前的 OpenSSH 在涉及主體清單與使用特定逗號字元之憑證授權單位的罕見情況下，未正確處理 authorized_keys 主體選項。(CVE-2026-35414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-13383 公告中提及的多個弱點影響。

    - CVE-2026-35385：修正在非保存檔案模式下透過 SCP 舊有協定的權限升遷，解決： RHEL-164743
    - CVE-2026-35388： 為代理模式多工會話新增連線多工確認 解決： RHEL-166240
    - CVE-2026-35387：修正 PubkeyAcceptedAlgorithms 與 HostbasedAcceptedAlgorithms 在 ECDSA 金鑰上的不完整應用，解決： RHEL-166224
    - CVE-2026-35414： 修正 authorized_keys 主體選項的誤處理 解決： RHEL-166192

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:13383 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）

    * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys

    * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）

    * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:13381 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）

    * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys

    * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）

    * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 RockyLinux 8 主機安裝了受多項漏洞影響的套件，如 RLSA-2026：13383 公告中所述。

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）

    * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys

    * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）

    * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
311107	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 LTS 26.04 ：OpenSSH 漏洞（USN-8222-1）	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/5/2	high
311843	RHEL 10 ： openssh （RHSA-2026:13380）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
312847	MiracleLinux 8 ： openssh-8.0p1-29.el8_10 （AXSA：2026-554：03）	Nessus	Miracle Linux Local Security Checks	2026/5/7	2026/5/7	high
312850	MiracleLinux 9 ： openssh-8.7p1-49.el9_7.ML.1 （AXSA：2026-555：04）	Nessus	Miracle Linux Local Security Checks	2026/5/7	2026/5/7	high
311349	RHEL 10 ： openssh （RHSA-2026:12389）	Nessus	Red Hat Local Security Checks	2026/4/30	2026/4/30	high
312111	AlmaLinux 9 ： openssh （ALSA-2026：13381）	Nessus	Alma Linux Local Security Checks	2026/5/5	2026/5/5	high
304829	Linux Distros 未修補的弱點：CVE-2026-35388	Nessus	Misc.	2026/4/4	2026/5/4	low
312094	AlmaLinux 8 ： openssh （ALSA-2026：13383）	Nessus	Alma Linux Local Security Checks	2026/5/4	2026/5/4	high
312096	AlmaLinux 10 ： openssh （ALSA-2026：13380）	Nessus	Alma Linux Local Security Checks	2026/5/4	2026/5/4	high
312316	Oracle Linux 10 ： openssh （ELSA-2026-13380）	Nessus	Oracle Linux Local Security Checks	2026/5/5	2026/5/5	high
312329	Oracle Linux 9：openssh (ELSA-2026-13381)	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/6	high
306743	OpenSSH < 10.3 多個弱點	Nessus	Misc.	2026/4/16	2026/4/17	high
312675	Oracle Linux 8：openssh (ELSA-2026-13383)	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/6	high
311842	RHEL 8 : openssh (RHSA-2026:13383)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
312097	RHEL 9：openssh (RHSA-2026:13381)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
312327	RockyLinux 8 ： openssh （RLSA-2026：13383）	Nessus	Rocky Linux Local Security Checks	2026/5/6	2026/5/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

low

high

high

high

high

high

high

high

high

high