遠端主機上安裝的 OpenSSH 版本低於 10.3。因此，它受到 release-10.3 公告中提及的多個弱點影響。

  - 在 10.3之前的 OpenSSH 中，在命令行上提供之使用者名稱中的 shell 詮釋字元驗證執行得太晚，進而允許潛在的 ssh_config 中 %-tokens 的擴充。針對在 Match exec 區塊中使用 %u token 的組態，可控制傳遞至 ssh(1) 使用者名稱的攻擊者可能執行任意 shell 命令。(CVE-2026-35386)

  - 在 10.3 之前的 OpenSSH 中，如果以 root 身分並使用 -O (舊型 scp 通訊協定) 且不加 -p (保留模式) 執行下載，透過 SCP 下載的檔案可能會以 setuid 或 setgid 模式安裝，這與一些使用者的預期相反。(CVE-2026-35385)

  - 10.3 之前的 OpenSSH 可使用非預定的 ECDSA 演算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中的任何 ECDSA 演算法清單皆遭錯誤解譯為所有 ECDSA 演算法。
    (CVE-2026-35387)

  - 在 10.3 之前的 OpenSSH 中，並未針對代理伺服器模式多工工作階段 (即 ssh -O proxy ...) 測試連線多工確認 (使用 ControlMaster Ask/autoask 要求)。(CVE-2026-35388)

  - 10.3 之前的 OpenSSH 在涉及主體清單與使用特定逗號字元之憑證授權單位的罕見情況下，未正確處理 authorized_keys 主體選項。(CVE-2026-35414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenSSH 版本低于 10.3。因此，如 release-10.3 公告所述，该主机受到多个漏洞的影响。

  - 在低于 10.3 的 OpenSSH 中，对命令行提供的用户名中的 shell 元字符的验证执行得太晚，导致 ssh_config 中的 %-tokens 可能被扩展。对于在 Match exec 块中使用 %u 标记的配置，能够控制传递给 ssh(1) 的用户名的攻击者可能可以执行任意 shell 命令。(CVE-2026-35386)

  - 在低于 10.3 的 OpenSSH 中，如果使用 -O（传统 scp 协议）以 root 用户身份执行下载，并且不使用 -p（保留模式），则通过 scp 下载的文件可能会被安装为 setuid 或 setgid，这与一些用户的预期相反。(CVE-2026-35385)

  - 低于 10.3 的 OpenSSH 可使用非预期 ECDSA 算法。在 PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中列出任何 ECDSA 算法都会被误解为所有 ECDSA 算法。
    (CVE-2026-35387)

  - 在低于 10.3 的 OpenSSH 中，未针对代理模式多路复用会话（即 ssh -O proxy ...）测试连接多路复用确认机制（使用 ControlMaster ask/autoask 请求）。(CVE-2026-35388)

  - 低于 10.3 的 OpenSSH 在涉及主体列表和证书颁发机构（该证书颁发机构使用逗号字符）的特殊情况下，会错误地处理 authorized_keys principals 选项。(CVE-2026-35414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 10.3 的 OpenSSH 中，可通过命令行中用户名中的 shell 元字符执行命令。这需要命令行上的用户名不受信任的情况，并且还需要 ssh_config 中 % 的非默认配置。(CVE-2026-35386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8222-1 公告中提及的多个漏洞的影响。

    Christos Papakonstantinou 发现 OpenSSH scp 工具错误地处理了遗留的 scp 协议（-O）选项。这可能导致某些文件安装时设置成 setuid 或 setgid，这与预期相反。（CVE-2026-35385）

    Florian Kohnhuser 发现 OpenSSH 错误地处理了命令行用户名中的 shell 元字符。当使用不可信的用户名和ssh_config中使用%的非默认配置时，攻击者可能会利用此问题执行任意代码。（CVE-2026-35386）

    Christos Papakonstantinou 发现 OpenSSH 在解析 PubkeyAcceptedAlgorithms 和 HostbasedAcceptedAlgorithms 选项时错误。这可能导致使用与预期相反的非预期ECDSA算法。（CVE-2026-35387）

    Michalis Vasileiadis发现OpenSSH错误地处理代理模式复用会话。这可能导致没有被要求确认，这与预期相反。（CVE-2026-35388）

    弗拉基米尔·托卡列夫发现，OpenSSH在使用用户信任的CA密钥authorized_keys且authorized_keys principals=选项列出多个主体时，错误地处理了包含逗号字符的证书。这可能导致与预期相反的不当本金匹配。（CVE-2026-35414）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 10.3 之前的 OpenSSH 中，可透過命令行內使用者名稱中的 shell 詮釋字元觸發命令執行。此處所需的情景為命令行上的使用者名稱不受信任，同時要求 ssh_config 中具有非預設組態 %。(CVE-2026-35386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8222-1 公告中所提及的多個弱點影響。

    Christos Papakonstantinou 發現 OpenSSH scp 工具錯誤地處理了舊有的 scp 協定（-O）選項。這可能導致某些檔案被安裝成 setuid 或 setgid，與預期相反。（CVE-2026-35385）

    Florian Kohnhuser 發現 OpenSSH 錯誤地處理了命令列使用者名稱中的 shell 元字元。當使用不受信任的使用者名稱及非預設配置，ssh_config 中使用 % 時，攻擊者可能會利用此問題執行任意程式碼。（CVE-2026-35386）

    Christos Papakonstantinou 發現 OpenSSH 在解析 PubkeyAcceptedAlgorithms 與 HostbasedAcceptedAlgorithms 選項時錯誤處理。這可能導致使用非預期的 ECDSA 演算法，與預期相反。（CVE-2026-35387）

    Michalis Vasileiadis 發現 OpenSSH 錯誤地處理代理模式多工會話。這可能導致不被要求確認，與預期相反。（CVE-2026-35388）

    Vladimir Tokarev 發現 OpenSSH 在使用 authorized_keys 中使用者信任的 CA 金鑰及列出多個主體的 authorized_keys principals= 選項時，錯誤地處理了包含逗號字元的憑證。這可能導致不適當的主要匹配，與預期相反。（CVE-2026-35414）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSH 10.3 より前では、コマンドライン内のユーザー名に含まれるシェルメタ文字を介してコマンドが実行される可能性があります。これには、コマンドラインのユーザー名が信頼できない状況が必要であり、さらに ssh_config における % の非デフォルト設定も必要です。(CVE-2026-35386)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-93679cc7c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35385ファイル保存モードでない場合での、scp レガシープロトコルによる権限昇格を修正します
    - CVE-2026-35388プロキシモード多重化セッションに対する接続多重化確認を追加します
    - CVE-2026-35387ECDSA 鍵に関する PubkeyAcceptedAlgorithms および HostbasedAcceptedAlgorithms の不完全な適用を修正します
    - CVE-2026-35414authorized_keys プリンシパルオプションの不適切な処理を修正します
    - CVE-2026-35386コマンドラインで ProxyJump/-J に設定されたユーザー名とホスト名に検証ルールを追加します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2cedc95af8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35385:保存ファイルモードでない時にSCPレガシープロトコルによる特権のエスカレーションを修正
    - CVE-2026-35388: プロキシモード多重セッションに対する接続多重確認の追加
    - CVE-2026-35387:ECDSAキーに関するPubkeyAcceptedAlgorithmsおよびHostbasedAcceptedAlgorithmsの不完全な適用を修正
    - CVE-2026-35414:プリンシパルオプションの誤扱いを修正authorized_keys
    - CVE-2026-35386:コマンドラインのProxyJump/-J設定のユーザー名およびホスト名に検証ルールを追加

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8222-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christos Papakonstantinouは、OpenSSH scp ツールがレガシーのscp プロトコル(-O)オプションを誤って処理していることを発見しました。これにより、特定のファイルがsetuidやsetgidとしてインストールされてしまうことがあり、予想に反することがあります。(CVE-2026-35385)

    フロリアン・コーンハザーは、OpenSSHがコマンドライン内のユーザー名のシェルメタキャラクターを誤って処理していることを発見しました。信頼できないユーザー名やssh_configに%を使った非デフォルト設定が使われている場合、攻撃者はこの問題を利用して任意のコードを実行する可能性があります。(CVE-2026-35386)

    Christos PapakonstantinouはOpenSSHがPubkeyAcceptedAlgorithmsおよびHostbasedAcceptedAlgorithmsのパーリングを誤って処理していることを発見しました。これにより、予想に反して意図しないECDSAアルゴリズムが使用される可能性があります。(CVE-2026-35387)

    ミハリス・ヴァシレイアディスは、OpenSSHがプロキシモードの多重化セッションを誤って処理していることを発見しました。これにより、期待に反して確認が求められないこともあり得ます。(CVE-2026-35388)

    ウラジミール・トカレフは、OpenSSHがユーザー信頼のCAキーをauthorized_keysで使用した場合、プリンシパル名にカンマ文字を含む証明書を誤って処理し、複数のプリンシパルをリストアップするauthorized_keys principals=オプションを使ったことを発見しました。これにより、期待に反して不適切な主正マッチングが生まれる可能性があります。(CVE-2026-35414)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSH のバージョンは、10.3 より前です。したがって、release-10.3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.3より前の OpenSSH では、コマンドラインで指定されたユーザー名のシェルメタ文字の検証が遅すぎたため、ssh_config の %-tokens から拡張される可能性があります。Match exec ブロックで %u トークンを使用する構成の場合、ssh(1) に渡されるユーザー名をコントロールできる攻撃者が、任意のシェルコマンドを実行する可能性があります。(CVE-2026-35386)

  - OpenSSH 10.3 より前では、scp によりダウンロードされたファイルが setuid または setgid としてインストールされる可能性があります。これは一部のユーザーの想定に反する挙動であり、root として -O (レガシー scp プロトコル) を使用し、-p (モードを保持) を使用しないでダウンロードを実行した場合に発生します。(CVE-2026-35385)

  - 10.3 より前の OpenSSH では、意図されていない ECDSA アルゴリズムが使用される可能性があります。PubkeyAcceptedAlgorithms または HostbasedAcceptedAlgorithms にある ECDSA アルゴリズムのリストが、すべての ECDSA アルゴリズムを意味するように誤って解釈されます。
    (CVE-2026-35387)

  - 10.3より前の OpenSSH では、接続多重化確認 (ControlMaster ask/autoask を使用して要求されたもの) が、プロキシモード多重化セッション (すなわち ssh -O proxy ...) に対してテストされていませんでした。(CVE-2026-35388)

  - 10.3 より前の OpenSSH は、コンマ文字の特定の使用を行う認証局とともにプリンシパルリストを必要とする一般的でないシナリオで、authorized_keys プリンシパルオプションを不適切に処理します。(CVE-2026-35414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OpenSSH installed on the remote host is prior to 10.3. It is, therefore, affected by multiple vulnerabilities as referenced in the release-10.3 advisory.

  - In OpenSSH before 10.3, validation of shell metacharacters in user names supplied on the command-line     was performed too late, allowing potential expansion from %-tokens in ssh_config. For configurations     that use a %u token in a Match exec block, an attacker who can control the user name passed to ssh(1)     could potentially execute arbitrary shell commands. (CVE-2026-35386)

  - In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary     to some users' expectations, if the download is performed as root with -O (legacy scp protocol) and     without -p (preserve mode). (CVE-2026-35385)

  - OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in     PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.
    (CVE-2026-35387)

  - In OpenSSH before 10.3, connection multiplexing confirmation (requested using ControlMaster ask/autoask)     was not being tested for proxy mode multiplexing sessions (i.e. ssh -O proxy ...). (CVE-2026-35388)

  - OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a     principals list in conjunction with a Certificate Authority that makes certain use of comma characters.     (CVE-2026-35414)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-93679cc7c2 advisory.

    - CVE-2026-35385: Fix privilege escalation via scp legacy protocol when not in preserving file mode
    - CVE-2026-35388: Add connection multiplexing confirmation for proxy-mode multiplexing sessions
    - CVE-2026-35387: Fix incomplete application of PubkeyAcceptedAlgorithms and HostbasedAcceptedAlgorithms     with regard to ECDSA keys
    - CVE-2026-35414: Fix mishandling of authorized_keys principals option
    - CVE-2026-35386: Add validation rules to usernames and hostnames set for ProxyJump/-J on the commandline

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2cedc95af8 advisory.

    - CVE-2026-35385: Fix privilege escalation via scp legacy protocol when not in preserving file mode
    - CVE-2026-35388: Add connection multiplexing confirmation for proxy-mode multiplexing sessions
    - CVE-2026-35387: Fix incomplete application of PubkeyAcceptedAlgorithms and HostbasedAcceptedAlgorithms     with regard to ECDSA keys
    - CVE-2026-35414: Fix mishandling of authorized_keys principals option
    - CVE-2026-35386: Add validation rules to usernames and hostnames set for ProxyJump/-J on the commandline

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8222-1 advisory.

    Christos Papakonstantinou discovered that the OpenSSH scp tool incorrectly handled the legacy scp protocol     (-O) option. This could result in certain files being installed setuid or setgid, contrary to     expectations. (CVE-2026-35385)

    Florian Kohnhuser discovered that OpenSSH incorrectly handled shell metacharacters in usernames within a     command line. When untrusted usernames and non-default configurations using % in ssh_config are being     used, an attacker could possibly use this issue to execute arbitrary code. (CVE-2026-35386)

    Christos Papakonstantinou discovered that OpenSSH incorrectly handled parsing the PubkeyAcceptedAlgorithms     and HostbasedAcceptedAlgorithms options. This could result in unintended ECDSA algorithms being used,     contrary to expectations. (CVE-2026-35387)

    Michalis Vasileiadis discovered that OpenSSH incorrectly handled proxy-mode multiplexing sessions. This     could result in no confirmation being asked, contrary to expectations. (CVE-2026-35388)

    Vladimir Tokarev discovered that OpenSSH incorrectly handled certificates with the principal name     containing a comma character when using user-trusted CA keys in authorized_keys and an authorized_keys     principals= option that lists more than one principal. This could result in inappropriate principal     matching, contrary to expectations. (CVE-2026-35414)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a     command line. This requires a scenario where the username on the command line is untrusted, and also     requires a non-default configurations of % in ssh_config. (CVE-2026-35386)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the openssh package has been released.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:12389 advisory.

    OpenSSH is an SSH protocol implementation supported by a number of Linux, UNIX, and similar operating     systems. It includes the core files necessary for both the OpenSSH client and server.

    Security Fix(es):

    * OpenSSH: OpenSSH: Privilege escalation via scp legacy protocol when not preserving file mode     (CVE-2026-35385)

    * OpenSSH: OpenSSH: Security bypass via mishandling of authorized_keys principals option (CVE-2026-35414)

    * OpenSSH: OpenSSH: Information disclosure due to unintended cryptographic algorithm usage     (CVE-2026-35387)

    * OpenSSH: OpenSSH: Low integrity impact from unconfirmed proxy-mode multiplexing sessions     (CVE-2026-35388)

    * OpenSSH: OpenSSH: Arbitrary command execution via shell metacharacters in username (CVE-2026-35386)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306743	OpenSSH < 10.3 多個弱點	Nessus	Misc.	2026/4/16	2026/4/17	high
306743	OpenSSH < 10.3 多个漏洞	Nessus	Misc.	2026/4/16	2026/4/17	high
304834	Linux Distros 未修补的漏洞：CVE-2026-35386	Nessus	Misc.	2026/4/4	2026/4/30	high
311107	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：OpenSSH 漏洞 (USN-8222-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	high
304834	Linux Distros 未修補的弱點：CVE-2026-35386	Nessus	Misc.	2026/4/4	2026/4/30	high
311107	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：OpenSSH 弱點 (USN-8222-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	high
304834	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35386	Nessus	Misc.	2026/4/4	2026/4/30	high
310219	Fedora 44openssh2026-93679cc7c2	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
310583	Fedora 43 : openssh (2026-2cedc95af8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
311107	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : OpenSSH の脆弱性 (USN-8222-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	high
306743	OpenSSH <10.3の複数の脆弱性	Nessus	Misc.	2026/4/16	2026/4/17	high
306743	OpenSSH < 10.3 Multiple Vulnerabilities	Nessus	Misc.	2026/4/16	2026/4/17	high
310219	Fedora 44 : openssh (2026-93679cc7c2)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
310583	Fedora 43 : openssh (2026-2cedc95af8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
311107	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : OpenSSH vulnerabilities (USN-8222-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	high
304834	Linux Distros Unpatched Vulnerability : CVE-2026-35386	Nessus	Misc.	2026/4/4	2026/4/30	high
310102	Photon OS 5.0: Openssh PHSA-2026-5.0-0830	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/25	high
311349	RHEL 10 : openssh (RHSA-2026:12389)	Nessus	Red Hat Local Security Checks	2026/4/30	2026/4/30	high
310099	Photon OS 4.0: Openssh PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high