AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1792197391公告中提及的多个漏洞的影响。

  - 在之前 10.6OpenSSH 的 sftp 中，服务器可在递归复制操作期间触发目录遍历（导致将文件写入非预期位置）。（CVE-2026-106552）

  - 在 之前的 OpenSSH 10.6的 sshd 中，GSSAPIAuthentication 认证尝试失败后凭据会错误地保留。（CVE-2026-106553）

  - 在低于 10.6的 OpenSSH 的 sshd 中，GSSAPIAuthentication 认证状态可跨认证尝试错误地持续存在。（CVE-2026-106555）

  - 在之前 10.6LZ77 OpenSSH 的 sshd 和 ssh 中，可以使用字典编码器，即使 arXiv 2609.07709 Crossing the Streams 发现结果禁止这样做。（CVE-2026-106582）

  - 在 OpenSSH 之前 10.6的 ssh 中，命令行用户名内可能会出现 $ 或 \ 字符，导致注入。（CVE-2026-106583）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1792197391）

high Nessus 插件 ID 366706

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1792197391）

high Nessus 插件 ID 366706

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1792197391）