Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.3 之前的 OpenSSH 中，如果以根用户身份使用 -O（旧版 scp 协议）与不使用 -O（旧版 scp 协议）执行下载，scp 下载的文件可能会安装 setuid 或 setgid，这是与某些用户预期相反的结果
    -p（保留模式）。(CVE-2026-35385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OpenSSH 版本低於 10.3。因此，它受到 release-10.3 公告中提及的多個弱點影響。

  - 在 10.3之前的 OpenSSH 中，在命令行上提供之使用者名稱中的 shell 詮釋字元驗證執行得太晚，進而允許潛在的 ssh_config 中 %-tokens 的擴充。針對在 Match exec 區塊中使用 %u token 的組態，可控制傳遞至 ssh(1) 使用者名稱的攻擊者可能執行任意 shell 命令。(CVE-2026-35386)

  - 在 10.3 之前的 OpenSSH 中，如果以 root 身分並使用 -O (舊型 scp 通訊協定) 且不加 -p (保留模式) 執行下載，透過 SCP 下載的檔案可能會以 setuid 或 setgid 模式安裝，這與一些使用者的預期相反。(CVE-2026-35385)

  - 10.3 之前的 OpenSSH 可使用非預定的 ECDSA 演算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中的任何 ECDSA 演算法清單皆遭錯誤解譯為所有 ECDSA 演算法。
    (CVE-2026-35387)

  - 在 10.3 之前的 OpenSSH 中，並未針對代理伺服器模式多工工作階段 (即 ssh -O proxy ...) 測試連線多工確認 (使用 ControlMaster Ask/autoask 要求)。(CVE-2026-35388)

  - 10.3 之前的 OpenSSH 在涉及主體清單與使用特定逗號字元之憑證授權單位的罕見情況下，未正確處理 authorized_keys 主體選項。(CVE-2026-35414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenSSH 版本低于 10.3。因此，如 release-10.3 公告所述，该主机受到多个漏洞的影响。

  - 在低于 10.3 的 OpenSSH 中，对命令行提供的用户名中的 shell 元字符的验证执行得太晚，导致 ssh_config 中的 %-tokens 可能被扩展。对于在 Match exec 块中使用 %u 标记的配置，能够控制传递给 ssh(1) 的用户名的攻击者可能可以执行任意 shell 命令。(CVE-2026-35386)

  - 在低于 10.3 的 OpenSSH 中，如果使用 -O（传统 scp 协议）以 root 用户身份执行下载，并且不使用 -p（保留模式），则通过 scp 下载的文件可能会被安装为 setuid 或 setgid，这与一些用户的预期相反。(CVE-2026-35385)

  - 低于 10.3 的 OpenSSH 可使用非预期 ECDSA 算法。在 PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中列出任何 ECDSA 算法都会被误解为所有 ECDSA 算法。
    (CVE-2026-35387)

  - 在低于 10.3 的 OpenSSH 中，未针对代理模式多路复用会话（即 ssh -O proxy ...）测试连接多路复用确认机制（使用 ControlMaster ask/autoask 请求）。(CVE-2026-35388)

  - 低于 10.3 的 OpenSSH 在涉及主体列表和证书颁发机构（该证书颁发机构使用逗号字符）的特殊情况下，会错误地处理 authorized_keys principals 选项。(CVE-2026-35414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 10.3 之前的 OpenSSH 中，如果以 root 身分並使用 -O (舊型 scp 通訊協定) 且不加
    -p (保留模式) 選項來執行下載操作，則透過 scp 下載的檔案可能會被設定為 setuid 或 setgid，此結果與部分使用者的預期相悖。(CVE-2026-35385)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている OpenSSH のバージョンは、10.3 より前です。したがって、release-10.3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.3より前の OpenSSH では、コマンドラインで指定されたユーザー名のシェルメタ文字の検証が遅すぎたため、ssh_config の %-tokens から拡張される可能性があります。Match exec ブロックで %u トークンを使用する構成の場合、ssh(1) に渡されるユーザー名をコントロールできる攻撃者が、任意のシェルコマンドを実行する可能性があります。(CVE-2026-35386)

  - OpenSSH 10.3 より前では、scp によりダウンロードされたファイルが setuid または setgid としてインストールされる可能性があります。これは一部のユーザーの想定に反する挙動であり、root として -O (レガシー scp プロトコル) を使用し、-p (モードを保持) を使用しないでダウンロードを実行した場合に発生します。(CVE-2026-35385)

  - 10.3 より前の OpenSSH では、意図されていない ECDSA アルゴリズムが使用される可能性があります。PubkeyAcceptedAlgorithms または HostbasedAcceptedAlgorithms にある ECDSA アルゴリズムのリストが、すべての ECDSA アルゴリズムを意味するように誤って解釈されます。
    (CVE-2026-35387)

  - 10.3より前の OpenSSH では、接続多重化確認 (ControlMaster ask/autoask を使用して要求されたもの) が、プロキシモード多重化セッション (すなわち ssh -O proxy ...) に対してテストされていませんでした。(CVE-2026-35388)

  - 10.3 より前の OpenSSH は、コンマ文字の特定の使用を行う認証局とともにプリンシパルリストを必要とする一般的でないシナリオで、authorized_keys プリンシパルオプションを不適切に処理します。(CVE-2026-35414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSH 10.3 より前では、scp によりダウンロードされたファイルが setuid または setgid としてインストールされる可能性があります。これは一部のユーザーの想定に反する挙動であり、root として -O (レガシー scp プロトコル) を使用し、
    -p (モードを保持) なしでダウンロードを実行した場合に発生します。(CVE-2026-35385)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-93679cc7c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35385ファイル保存モードでない場合での、scp レガシープロトコルによる権限昇格を修正します
    - CVE-2026-35388プロキシモード多重化セッションに対する接続多重化確認を追加します
    - CVE-2026-35387ECDSA 鍵に関する PubkeyAcceptedAlgorithms および HostbasedAcceptedAlgorithms の不完全な適用を修正します
    - CVE-2026-35414authorized_keys プリンシパルオプションの不適切な処理を修正します
    - CVE-2026-35386コマンドラインで ProxyJump/-J に設定されたユーザー名とホスト名に検証ルールを追加します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2cedc95af8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-35385:保存ファイルモードでない時にSCPレガシープロトコルによる特権のエスカレーションを修正
    - CVE-2026-35388: プロキシモード多重セッションに対する接続多重確認の追加
    - CVE-2026-35387:ECDSAキーに関するPubkeyAcceptedAlgorithmsおよびHostbasedAcceptedAlgorithmsの不完全な適用を修正
    - CVE-2026-35414:プリンシパルオプションの誤扱いを修正authorized_keys
    - CVE-2026-35386:コマンドラインのProxyJump/-J設定のユーザー名およびホスト名に検証ルールを追加

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-93679cc7c2 advisory.

    - CVE-2026-35385: Fix privilege escalation via scp legacy protocol when not in preserving file mode
    - CVE-2026-35388: Add connection multiplexing confirmation for proxy-mode multiplexing sessions
    - CVE-2026-35387: Fix incomplete application of PubkeyAcceptedAlgorithms and HostbasedAcceptedAlgorithms     with regard to ECDSA keys
    - CVE-2026-35414: Fix mishandling of authorized_keys principals option
    - CVE-2026-35386: Add validation rules to usernames and hostnames set for ProxyJump/-J on the commandline

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2cedc95af8 advisory.

    - CVE-2026-35385: Fix privilege escalation via scp legacy protocol when not in preserving file mode
    - CVE-2026-35388: Add connection multiplexing confirmation for proxy-mode multiplexing sessions
    - CVE-2026-35387: Fix incomplete application of PubkeyAcceptedAlgorithms and HostbasedAcceptedAlgorithms     with regard to ECDSA keys
    - CVE-2026-35414: Fix mishandling of authorized_keys principals option
    - CVE-2026-35386: Add validation rules to usernames and hostnames set for ProxyJump/-J on the commandline

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the openssh package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to     some users' expectations, if the download is performed as root with -O (legacy scp protocol) and without
    -p (preserve mode). (CVE-2026-35385)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of OpenSSH installed on the remote host is prior to 10.3. It is, therefore, affected by multiple vulnerabilities as referenced in the release-10.3 advisory.

  - In OpenSSH before 10.3, validation of shell metacharacters in user names supplied on the command-line     was performed too late, allowing potential expansion from %-tokens in ssh_config. For configurations     that use a %u token in a Match exec block, an attacker who can control the user name passed to ssh(1)     could potentially execute arbitrary shell commands. (CVE-2026-35386)

  - In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary     to some users' expectations, if the download is performed as root with -O (legacy scp protocol) and     without -p (preserve mode). (CVE-2026-35385)

  - OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in     PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.
    (CVE-2026-35387)

  - In OpenSSH before 10.3, connection multiplexing confirmation (requested using ControlMaster ask/autoask)     was not being tested for proxy mode multiplexing sessions (i.e. ssh -O proxy ...). (CVE-2026-35388)

  - OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a     principals list in conjunction with a Certificate Authority that makes certain use of comma characters.     (CVE-2026-35414)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304832	Linux Distros 未修补的漏洞：CVE-2026-35385	Nessus	Misc.	2026/4/4	2026/4/29	high
306743	OpenSSH < 10.3 多個弱點	Nessus	Misc.	2026/4/16	2026/4/17	high
306743	OpenSSH < 10.3 多个漏洞	Nessus	Misc.	2026/4/16	2026/4/17	high
304832	Linux Distros 未修補的弱點：CVE-2026-35385	Nessus	Misc.	2026/4/4	2026/4/29	high
306743	OpenSSH <10.3の複数の脆弱性	Nessus	Misc.	2026/4/16	2026/4/17	high
304832	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35385	Nessus	Misc.	2026/4/4	2026/4/29	high
310219	Fedora 44openssh2026-93679cc7c2	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
310583	Fedora 43 : openssh (2026-2cedc95af8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
310219	Fedora 44 : openssh (2026-93679cc7c2)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
310583	Fedora 43 : openssh (2026-2cedc95af8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
310099	Photon OS 4.0: Openssh PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/24	high
310102	Photon OS 5.0: Openssh PHSA-2026-5.0-0830	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/25	high
304832	Linux Distros Unpatched Vulnerability : CVE-2026-35385	Nessus	Misc.	2026/4/4	2026/4/29	high
306743	OpenSSH < 10.3 Multiple Vulnerabilities	Nessus	Misc.	2026/4/16	2026/4/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high