远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8090-1 公告中提及的多个漏洞的影响。

    Jeremy Brown 发现，OpenSSH GSSAPI Key Exchange 未能正确处理客户端断开操作。在启用 GSSAPIKeyExchange 设置的非默认配置中，远程攻击者可能利用此问题造成 OpenSSH 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2026-3497)

    David Leadbeater 发现，OpenSSH 未能正确处理用户名中的某些控制字符。使用不受信任的用户名和 ProxyCommand 时，攻击者可能利用此问题执行任意代码。(CVE-2025-61984)

    David Leadbeater 发现，OpenSSH 未能正确处理 ssh:// URI 中的某些空字符。使用 ProxyCommand 时，攻击者可能利用此问题执行任意代码。
    (CVE-2025-61985)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10：OpenSSH 漏洞 (USN-8090-1)

medium Nessus 插件 ID 302216

版本 1.2