远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-47757 公告中提及的多个漏洞影响。

    - ： CVE-2026-59996修复当 scp 通过本地主机执行远程到远程复制时导致将文件放置到非预期父目录的“..”的远程 glob 结果 解决了： RHEL-193170
    - CVE-2026-60002：修复密钥交换期间缓存主机密钥中的释放后使用 解决： RHEL-193016
    - CVE-2026-55653：修复 FIPS 已知组验证期间 openssh DH-GEX 客户端路径中导致客户端拒绝服务的双重释放 解决： RHEL-186435
    - CVE-2026-55654：修复在 GSSAPI 指示符清理期间因缺少 NULL 终止符而导致的堆越界读取问题 解决： RHEL-185826

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：openssh （ELSA-2026-47757）

critical Nessus 插件 ID 331287

版本 1.1