遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7270-1 公告中所提及的多個弱點影響。

    據發現，OpenSSH 用戶端未正確處理非預設的 VerifyHostKeyDNS 選項。如果啟用該選項，攻擊者可能透過完全繞過伺服器身分檢查來假冒伺服器。(CVE-2025-26465)

    據發現，OpenSSH 未正確處理傳輸層級 ping 設施。遠端攻擊者可能會利用此問題來造成 OpenSSH 用戶端和伺服器耗用資源，進而導致拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-26466)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：OpenSSH 弱點 (USN-7270-1)

medium Nessus Plugin ID 216422

版本 1.3