远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-88211 公告中提及的多个漏洞影响。

    - ： CVE-2026-59998有关 GSSAPIStrictAcceptorCheck 的文档警告 解决了： RHEL-272840
    - ： CVE-2026-59997修复 internal-sftp 服务器参数解析限制 解决： RHEL-272843
    - CVE-2026-60000：修复通过过量 GSSAPI 认证尝试造成的 DoS 解决： RHEL-272837
    - ： CVE-2026-60001修复 GSSAPI 和键盘交互认证中未强制执行最小每次尝试延迟的情况 解决： RHEL-272826

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：openssh (ELSA-2026-88211)

medium Nessus 插件 ID 371232

版本 1.1