Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSSH 中发现一个缺陷。auth-indicators 数组中缺少尾部 NULL 终止时，在清除 GSSAPI（通用安全服务应用程序编程接口）指示符期间会发生此漏洞（即堆越界读取）。在涉及 GSSAPI 认证和 Kerberos 环境的特定配置下，远程攻击者可利用此漏洞造成 SSH 认证路径崩溃或中止。这导致拒绝服务 （DoS），影响 SSH 服务的可用性。（CVE-2026-55654）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55654

low Nessus 插件 ID 322154

版本 1.9