Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2026-3354)
high Nessus 插件 ID 374367
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3354 公告中提及的多个漏洞影响。在之前 10.6OpenSSH 的 sftp 中，服务器可在递归复制操作期间触发目录遍历（导致将文件写入到非预期位置）。（CVE-2026-106552）
在 之前 OpenSSH 10.6的 sshd 中，GSSAPIAuthentication 认证尝试失败后凭据会错误地保留。（CVE-2026-106553）
在之前 10.6的 OpenSSH 的 sshd 中，GSSAPIAuthentication 认证状态在认证尝试间错误地持续存在。（CVE-2026-106555）
在之前 10.6LZ77 OpenSSH 的 sshd 和 ssh 中，可以使用字典编码器，即使 arXiv 2609.07709 Crossing the Streams 发现禁止这样做。（CVE-2026-106582）
在 OpenSSH 之前 10.6的 ssh 中，命令行用户名内可能会出现 $ 或 \ 字符，导致注入。（CVE-2026-106583）
在之前 10.6OpenSSH 的 ssh-keygen 中，由于未正确处理夏令时，证书的到期时间可能不正确。对某些南极地区的用户可能会造成稍微严重的影响。（CVE-2026-106584）
之前 10.6OpenSSH 的 sshd 和 ssh 中没有检查在解压缩高度压缩的数据期间是否超过最大数据包长度。（CVE-2026-106585）
在 之前 OpenSSH 10.6的 sshd 中，restrict 关键字（authorized_keys 中）应该适用于隧道转发，但事实并非如此，此漏洞与 CVE-2026-73283.（CVE-2026-106586）
在以前 10.6OpenSSH 的 sshd 中，配置选项的值 none 有时会被解释为文件名，但本意意味着某功能已被禁用。（CVE-2026-106587）
当 sftp server：/path . 时，OpenSSH 之前 10.4 的 sftp 未正确限制已下载文件的位置。（CVE-2026-59995）
之前 OpenSSH 10.4 中 sshd 的 internal-sftp 仅可识别前 9 个命令行参数，如果后面的命令行参数有助于确保 SFTP 连接的预期安全属性，这一点可能很重要。（CVE-2026-59997）
之前 OpenSSH 10.4 中的 sshd 具有未记录的安全相关行为：如果服务器位于 Windows Active Directory 中，则 GSSAPIStrictAcceptorCheck 没有任何值。（CVE-2026-59998）
在之前10.4的 OpenSSH 的 sshd 中，DisableForwarding=yes 应该优先于 PermitTunnel=yes，但事实并非如此。CVE-2026-59999
之前 OpenSSH 10.4 中的 sshd 允许远程攻击者造成拒绝服务（因过量身份验证尝试而消耗资源），因为未针对 GSSAPIAuthentication 正确处理 MaxAuthTries。
(CVE-2026-60000)
之前 10.4 OpenSSH 中的 sshd 未始终遵守最小认证延迟。（CVE-2026-60001）
在之前 10.5OpenSSH 的 ssh-agent 中，有些操作可以远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 [email protected] 扩展之间的错误交互所造成。（CVE-2026-73281）
在之前 10.5OpenSSH 的 ssh 中，如果并发特定对远程转发操作，可能会发生 realloc 数据的释放后使用。（CVE-2026-73282）
在之前 10.5OpenSSH 的 sshd 中，restrict 关键字（authorized_keys 中）被认为适用于隧道转发，但事实并非如此。CVE-2026-73283
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update openssh --releasever 2023.12.20261102”或“dnf update --advisory ALAS2023-2026-3354 --releasever 2023.12.20261102”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3354.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-106552.html
https://explore.alas.aws.amazon.com/CVE-2026-106553.html
https://explore.alas.aws.amazon.com/CVE-2026-106555.html
https://explore.alas.aws.amazon.com/CVE-2026-106582.html
https://explore.alas.aws.amazon.com/CVE-2026-106583.html
https://explore.alas.aws.amazon.com/CVE-2026-106584.html
https://explore.alas.aws.amazon.com/CVE-2026-106585.html
https://explore.alas.aws.amazon.com/CVE-2026-106586.html
https://explore.alas.aws.amazon.com/CVE-2026-106587.html
https://explore.alas.aws.amazon.com/CVE-2026-59995.html
https://explore.alas.aws.amazon.com/CVE-2026-59997.html
https://explore.alas.aws.amazon.com/CVE-2026-59998.html
https://explore.alas.aws.amazon.com/CVE-2026-59999.html
https://explore.alas.aws.amazon.com/CVE-2026-60000.html
https://explore.alas.aws.amazon.com/CVE-2026-60001.html
https://explore.alas.aws.amazon.com/CVE-2026-73281.html
插件详情
严重性: High
ID: 374367
文件名: al2023_ALAS2023-2026-3354.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/30
最近更新时间: 2026/10/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.99
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 分数来源: CVE-2026-59999
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2026-106583
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:openssh-clients-debuginfo, p-cpe:/a:amazon:linux:openssh-clients, p-cpe:/a:amazon:linux:openssh-debuginfo, p-cpe:/a:amazon:linux:openssh-debugsource, p-cpe:/a:amazon:linux:openssh-keycat-debuginfo, p-cpe:/a:amazon:linux:openssh-keycat, p-cpe:/a:amazon:linux:openssh-server-debuginfo, p-cpe:/a:amazon:linux:openssh-server, p-cpe:/a:amazon:linux:openssh-sk-dummy-debuginfo, p-cpe:/a:amazon:linux:openssh-sk-dummy, p-cpe:/a:amazon:linux:openssh, p-cpe:/a:amazon:linux:pam_ssh_agent_auth-debuginfo, p-cpe:/a:amazon:linux:pam_ssh_agent_auth
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/30
漏洞发布日期: 2026/7/8
参考资料信息
CVE: CVE-2026-106552, CVE-2026-106553, CVE-2026-106555, CVE-2026-106582, CVE-2026-106583, CVE-2026-106584, CVE-2026-106585, CVE-2026-106586, CVE-2026-106587, CVE-2026-59995, CVE-2026-59997, CVE-2026-59998, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-73281, CVE-2026-73282, CVE-2026-73283
IAVA: 2026-A-0691-S, 2026-A-0847-S, 2026-A-1103