远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8804-1 公告中提及的多个漏洞影响。

    Florian Kohnhuser 发现 OpenSSH 未正确处理某些用户名的 shell 元字符。
    攻击者可能利用此问题在使用某些非默认配置时执行任意命令，从而导致任意代码执行。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2026-35386)

    Christos Papakonstantinou 发现 OpenSSH 未正确处理 ECDSA 算法限制。攻击者可能利用此问题造成接受非预期 ECDSA 算法，从而导致绕过安全限制。（CVE-2026-35387）

    Vladimir Tokarev 发现 OpenSSH 未正确处理authorized_keys文件中的某些主体限制。攻击者可能利用此问题绕过主体限制，从而导致未经授权的访问。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-35414)

    已发现 OpenSSH 在对不受信任的服务器使用 sftp 时未正确处理已下载的文件路径。攻击者可能利用此问题在预期位置以外的位置写入已下载的文件，从而导致未经授权的文件修改。（CVE-2026-59995）

    发现 OpenSSH 未能正确处理 internal-sftp 中的命令行参数。攻击者可能利用此问题造成某些安全相关参数被忽略，从而导致绕过安全限制。（CVE-2026-59997）

    已发现 OpenSSH 在与 Windows Active Directory 一起使用时未正确处理 GSSAPIStrictAcceptorCheck。攻击者可能使用此问题绕过 GSSAPI 安全限制，从而导致未授权访问。（CVE-2026-59998）

    已发现一起使用 DisableForwarding 和 PermitTunnel 时，OpenSSH 未正确处理转发限制。攻击者可能利用此问题在禁用转发的情况下创建隧道，从而导致绕过安全限制。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-59999)

    已发现使用 GSSAPI 认证时，OpenSSH 未正确处理认证尝试限制。攻击者可能利用此问题消耗过多系统资源，从而导致拒绝服务。（CVE-2026-60000）

    已发现 OpenSSH 未始终强制实施最小认证延迟。攻击者可能利用此问题，以比预期更快的速度执行认证尝试，从而削弱暴力破解保护。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-60001)

    已发现 OpenSSH 未正确处理某些并发远程转发操作。攻击者可能利用此问题触发释放后使用，从而导致拒绝服务或任意代码执行。（CVE-2026-73282）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenSSH 漏洞（USN-8804-1）

high Nessus 插件 ID 349265

未找到变更日志

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenSSH 漏洞 （USN-8804-1）

high Nessus 插件 ID 349265

未找到变更日志

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenSSH 漏洞（USN-8804-1）