Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1792935277公告中提及的多个漏洞的影响。

  - 在 之前的 OpenSSH 10.6的 sshd 中，GSSAPIAuthentication 认证尝试失败后凭据会错误地保留。（CVE-2026-106553）

  - 在低于 10.6的 OpenSSH 的 sshd 中，GSSAPIAuthentication 认证状态可跨认证尝试错误地持续存在。（CVE-2026-106555）

  - 在 OpenSSH 10.6 之前的 ssh 中，命令行用户名内可能会出现 $ 或 \ 字符，导致注入。（CVE-2026-106583）

  - 之前 10.6OpenSSH 的 sshd 和 ssh 中没有检查在解压缩高度压缩的数据期间是否超过最大数据包长度。（CVE-2026-106585）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792935277）

high Nessus 插件 ID 371941

版本 1.1

检测

Rocky Linux 9.6 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1792935277）

high Nessus 插件 ID 371941

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792935277）