远程主机上安装的 openssh 版本低于 7.4p1-22。因此，该软件受到 ALAS2-2026-3320 公告中提及的多个漏洞影响。

    OpenSSH 之前 10.3 省略代理模式多路复用会话的连接多路复用确认。
    (CVE-2026-35388)

    在涉及主体列表与某些逗号字符的证书颁发机构的罕见情况下，OpenSSH 之前 10.3 未正确处理authorized_keys主体选项。
    (CVE-2026-35414)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：openssh、 --advisory ALAS2-2026-3320 （ALAS-2026-3320）

high Nessus 插件 ID 316953

版本 1.1