如 TuxCare CENTOS8.5：CLSA-2026：1792933979公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - 在 之前的 OpenSSH 10.6的 sshd 中，GSSAPIAuthentication 认证尝试失败后凭据会错误地保留。（CVE-2026-106553）

  - 在低于 10.6的 OpenSSH 的 sshd 中，GSSAPIAuthentication 认证状态可跨认证尝试错误地持续存在。（CVE-2026-106555）

  - 在 OpenSSH 10.6 之前的 ssh 中，命令行用户名内可能会出现 $ 或 \ 字符，导致注入。（CVE-2026-106583）

  - 之前 10.6OpenSSH 的 sshd 和 ssh 中没有检查在解压缩高度压缩的数据期间是否超过最大数据包长度。（CVE-2026-106585）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / 等多个漏洞（CENTOS8.5：CLSA-2026：1792933979）

high Nessus 插件 ID 371942

版本 1.1

检测

CentOS Linux 8.5 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / 等多个漏洞 （CENTOS8.5：CLSA-2026：1792933979）

high Nessus 插件 ID 371942

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-cavs / openssh-clients / 等多个漏洞（CENTOS8.5：CLSA-2026：1792933979）