远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8222-1 公告中提及的多个漏洞影响。

    Christos Papakonstantinou 发现 OpenSSH scp 工具未正确处理旧版 scp 协议 (-O) 选项。这可能导致某些文件安装为 setuid 或 setgid，这与预期相反。(CVE-2026-35385)

    Florian Kohnhuser 发现 OpenSSH 未正确处理命令行内用户名的 shell 元字符。使用不受信任的用户名和在 ssh_config 中使用 % 的非默认配置时，攻击者可能利用此问题执行任意代码。(CVE-2026-35386)

    Christos Papakonstantinou 发现 OpenSSH 未正确处理 PubkeyAcceptedAlgorithms 和 HostbasedAcceptedAlgorithms 选项的解析。这可能导致非预期 ECDSA 算法被意外使用，与预期情形相悖。(CVE-2026-35387)

    Michalis Vasileiadis 发现 OpenSSH 未正确处理代理模式多路复用会话。这可能导致系统不要求确认，与预期情形相悖。(CVE-2026-35388)

    Vladimir Tokarev 发现，OpenSSH 在 authorized_keys 中使用用户信任的 CA 密钥以及列出多个主体的 authorized_keys principals= 选项时，未正确处理主体名称包含逗号字符的证书。这可能导致不适当的主体匹配，与预期情形相悖。(CVE-2026-35414)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：OpenSSH 漏洞 (USN-8222-1)

high Nessus 插件 ID 311107

版本 1.2