远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8090-1 公告中提及的多个漏洞的影响。

    Jeremy Brown 发现 OpenSSH GSSAPI Key Exchange 未正确处理客户端断开连接。在启用了 GSSAPIKeyExchange 设置的非默认配置中远程攻击者可利用此问题造成 OpenSSH 崩溃从而导致拒绝服务或可能执行任意代码。 (CVE-2026-3497)

    David Leadbeater 发现 OpenSSH 未能正确处理用户名的某些控制字符。使用不受信任的用户名和 ProxyCommand 时攻击者可能利用此问题执行任意代码。 (CVE-2025-61984)

    David Leadbeater 发现 OpenSSH 未能正确处理 ssh:// URI 中的空字符。当 ProxyCommand 被使用时攻击者可能利用此问题执行任意代码。
    (CVE-2025-61985)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 OpenSSH 漏洞 (USN-8090-1)

medium Nessus 插件 ID 302216

版本 1.1