因此，该软件受到 ALAS2023-2026-3354 公告中提及的多个漏洞影响。

    在之前 10.6OpenSSH 的 sftp 中，服务器可在递归复制操作期间触发目录遍历（导致将文件写入到非预期位置）。（CVE-2026-106552）

    在 之前 OpenSSH 10.6的 sshd 中，GSSAPIAuthentication 认证尝试失败后凭据会错误地保留。（CVE-2026-106553）

    在之前 10.6的 OpenSSH 的 sshd 中，GSSAPIAuthentication 认证状态在认证尝试间错误地持续存在。（CVE-2026-106555）

    在之前 10.6LZ77 OpenSSH 的 sshd 和 ssh 中，可以使用字典编码器，即使 arXiv 2609.07709 Crossing the Streams 发现禁止这样做。（CVE-2026-106582）

    在 OpenSSH 之前 10.6的 ssh 中，命令行用户名内可能会出现 $ 或 \ 字符，导致注入。（CVE-2026-106583）

    在之前 10.6OpenSSH 的 ssh-keygen 中，由于未正确处理夏令时，证书的到期时间可能不正确。对某些南极地区的用户可能会造成稍微严重的影响。（CVE-2026-106584）

    之前 10.6OpenSSH 的 sshd 和 ssh 中没有检查在解压缩高度压缩的数据期间是否超过最大数据包长度。（CVE-2026-106585）

    在 之前 OpenSSH 10.6的 sshd 中，restrict 关键字（authorized_keys 中）应该适用于隧道转发，但事实并非如此，此漏洞与 CVE-2026-73283.（CVE-2026-106586）

    在以前 10.6OpenSSH 的 sshd 中，配置选项的值 none 有时会被解释为文件名，但本意意味着某功能已被禁用。（CVE-2026-106587）

    当 sftp server：/path . 时，OpenSSH 之前 10.4 的 sftp 未正确限制已下载文件的位置。（CVE-2026-59995）

    之前 OpenSSH 10.4 中 sshd 的 internal-sftp 仅可识别前 9 个命令行参数，如果后面的命令行参数有助于确保 SFTP 连接的预期安全属性，这一点可能很重要。（CVE-2026-59997）

    之前 OpenSSH 10.4 中的 sshd 具有未记录的安全相关行为：如果服务器位于 Windows Active Directory 中，则 GSSAPIStrictAcceptorCheck 没有任何值。（CVE-2026-59998）

    在之前10.4的 OpenSSH 的 sshd 中，DisableForwarding=yes 应该优先于 PermitTunnel=yes，但事实并非如此。CVE-2026-59999

    之前 OpenSSH 10.4 中的 sshd 允许远程攻击者造成拒绝服务（因过量身份验证尝试而消耗资源），因为未针对 GSSAPIAuthentication 正确处理 MaxAuthTries。
    (CVE-2026-60000)

    之前 10.4 OpenSSH 中的 sshd 未始终遵守最小认证延迟。（CVE-2026-60001）

    在之前 10.5OpenSSH 的 ssh-agent 中，有些操作可以远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 session-bind@openssh.com 扩展之间的错误交互所造成。（CVE-2026-73281）

    在之前 10.5OpenSSH 的 ssh 中，如果并发特定对远程转发操作，可能会发生 realloc 数据的释放后使用。（CVE-2026-73282）

    在之前 10.5OpenSSH 的 sshd 中，restrict 关键字（authorized_keys 中）被认为适用于隧道转发，但事实并非如此。CVE-2026-73283

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2026-3354)

high Nessus 插件 ID 374367

版本 1.1