Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.5 之前 OpenSSH 的 ssh-agent 中，部分操作可远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 session-bind@openssh.com 扩展之间的错误交互所造成。（CVE-2026-73281）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS 主机上安装的多个程序包受到公告 USN-8721-1 中提及的多个漏洞影响。

    已发现 OpenSSH 的 ssh-agent 未正确处理代理锁定和 session-bind@openssh.com 扩展之间的交互。可访问已转发代理连接的远程攻击者，可能会利用此问题执行本应仅在本地可用的操作，例如添加标记或使用密钥。（CVE-2026-73281）

    已发现 OpenSSH 的 ssh 客户端未正确处理并发远程转发操作。远程攻击者可能利用此问题造成释放后使用情况，从而导致拒绝服务或可能执行任意代码。(CVE-2026-73282)

    已发现 OpenSSH 的 sshd 服务器错误地将 restrict 关键字从 authorized_keys 应用到隧道转发请求。一个具有授权密钥的本地攻击者可能会利用此问题绕过预期的隧道转发限制。(CVE-2026-73283)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69129 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端 （CVE-2026-73282） 中的释放后使用造成信息泄露和数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69130 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端中的释放后使用造成信息泄露和数据损坏（CVE-2026-73282） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：69129 中提及的多个漏洞的影响。

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）
      * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）
      * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）
      * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）
      * openssh： OpenSSH：通过 ssh 客户端 （CVE-2026-73282） 中的释放后使用造成信息泄露和数据损坏

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-69130 公告中提及的多个漏洞影响。

    - CVE-2026-73283：完成因未正确处理转发和隧道选项而造成的安全绕过的修复 解决： RHEL-245416
    - ： CVE-2026-73281修复代理锁定与 session-bind@openssh.com 扩展之间的错误交互 解决： RHEL-245424
    - CVE-2026-73282：修复 ssh 客户端中通过释放后使用造成的信息泄露和数据损坏 解决： RHEL-245419
    - 修复 CVE-2026-59995 OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 解决： RHEL-236320

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1891：11 公告中提及的多个漏洞的影响。

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）
      * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）
      * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）
      * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）
      * openssh： OpenSSH：通过 ssh 客户端 （CVE-2026-73282） 中的释放后使用造成信息泄露和数据损坏

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_69129 公告中提及的多个漏洞的影响。

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端中的释放后使用造成信息泄露和数据损坏（CVE-2026-73282） 

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：69129 中提及的多个漏洞的影响。

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端 （CVE-2026-73282） 中的释放后使用造成信息泄露和数据损坏

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSH 版本低于 10.5。因此，如 release-10.5 公告所述，该主机受到多个漏洞的影响。

  - 在 10.5 之前 OpenSSH 的 ssh 中，如果并发特定一对远程转发操作，可能会发生 realloc 数据的释放后使用。（CVE-2026-73282）

  - 在 10.5 之前 OpenSSH 的 ssh-agent 中，部分操作可远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 session-bind@openssh.com 扩展之间的错误交互所造成。（CVE-2026-73281）

  - 在 10.5 之前 OpenSSH 的 sshd 中，restrict 关键字（authorized_keys 中）被认为适用于隧道转发，但事实并非如此。（CVE-2026-73283）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-69129 公告中提及的多个漏洞影响。

    - CVE-2026-73283：完成因未正确处理转发和隧道选项而造成的安全绕过的修复 解决： RHEL-245413
    - ： CVE-2026-73281修复代理锁定与 session-bind@openssh.com 扩展之间的错误交互 解决： RHEL-245423
    - CVE-2026-73282：修复 ssh 客户端中通过释放后使用造成的信息泄露和数据损坏 解决： RHEL-245418
    - 修复 CVE-2026-59995 OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 解决： RHEL-236314

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_69130 公告中提及的多个漏洞的影响。

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端中的释放后使用造成信息泄露和数据损坏（CVE-2026-73282） 

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 openssh-9.9p1-13.el9 版本变更日志中提及的多个漏洞的影响。

  - 修复 ssh 客户端中通过释放后使用造成的信息泄露和数据损坏 （CVE-2026-73282）

  - 修复代理锁定与 session-bind@openssh.com 扩展 （CVE-2026-73281） 之间的错误交互

  - 完成因错误处理转发和隧道选项导致的安全绕过的修复 （CVE-2026-73283）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：69130 公告中提及的多个漏洞的影响。

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）
      * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）
      * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）
      * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）
      * openssh： OpenSSH：通过 ssh 客户端 （CVE-2026-73282） 中的释放后使用造成信息泄露和数据损坏

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：69130 公告中提及的多个漏洞的影响。

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端 （CVE-2026-73282） 中的释放后使用造成信息泄露和数据损坏

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-3354 公告中提及的多个漏洞影响。

    在之前 10.6OpenSSH 的 sftp 中，服务器可在递归复制操作期间触发目录遍历（导致将文件写入到非预期位置）。（CVE-2026-106552）

    在 之前 OpenSSH 10.6的 sshd 中，GSSAPIAuthentication 认证尝试失败后凭据会错误地保留。（CVE-2026-106553）

    在之前 10.6的 OpenSSH 的 sshd 中，GSSAPIAuthentication 认证状态在认证尝试间错误地持续存在。（CVE-2026-106555）

    在之前 10.6LZ77 OpenSSH 的 sshd 和 ssh 中，可以使用字典编码器，即使 arXiv 2609.07709 Crossing the Streams 发现禁止这样做。（CVE-2026-106582）

    在 OpenSSH 之前 10.6的 ssh 中，命令行用户名内可能会出现 $ 或 \ 字符，导致注入。（CVE-2026-106583）

    在之前 10.6OpenSSH 的 ssh-keygen 中，由于未正确处理夏令时，证书的到期时间可能不正确。对某些南极地区的用户可能会造成稍微严重的影响。（CVE-2026-106584）

    之前 10.6OpenSSH 的 sshd 和 ssh 中没有检查在解压缩高度压缩的数据期间是否超过最大数据包长度。（CVE-2026-106585）

    在 之前 OpenSSH 10.6的 sshd 中，restrict 关键字（authorized_keys 中）应该适用于隧道转发，但事实并非如此，此漏洞与 CVE-2026-73283.（CVE-2026-106586）

    在以前 10.6OpenSSH 的 sshd 中，配置选项的值 none 有时会被解释为文件名，但本意意味着某功能已被禁用。（CVE-2026-106587）

    当 sftp server：/path . 时，OpenSSH 之前 10.4 的 sftp 未正确限制已下载文件的位置。（CVE-2026-59995）

    之前 OpenSSH 10.4 中 sshd 的 internal-sftp 仅可识别前 9 个命令行参数，如果后面的命令行参数有助于确保 SFTP 连接的预期安全属性，这一点可能很重要。（CVE-2026-59997）

    之前 OpenSSH 10.4 中的 sshd 具有未记录的安全相关行为：如果服务器位于 Windows Active Directory 中，则 GSSAPIStrictAcceptorCheck 没有任何值。（CVE-2026-59998）

    在之前10.4的 OpenSSH 的 sshd 中，DisableForwarding=yes 应该优先于 PermitTunnel=yes，但事实并非如此。CVE-2026-59999

    之前 OpenSSH 10.4 中的 sshd 允许远程攻击者造成拒绝服务（因过量身份验证尝试而消耗资源），因为未针对 GSSAPIAuthentication 正确处理 MaxAuthTries。
    (CVE-2026-60000)

    之前 10.4 OpenSSH 中的 sshd 未始终遵守最小认证延迟。（CVE-2026-60001）

    在之前 10.5OpenSSH 的 ssh-agent 中，有些操作可以远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 session-bind@openssh.com 扩展之间的错误交互所造成。（CVE-2026-73281）

    在之前 10.5OpenSSH 的 ssh 中，如果并发特定对远程转发操作，可能会发生 realloc 数据的释放后使用。（CVE-2026-73282）

    在之前 10.5OpenSSH 的 sshd 中，restrict 关键字（authorized_keys 中）被认为适用于隧道转发，但事实并非如此。CVE-2026-73283

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334911	Linux Distros 未修补的漏洞：CVE-2026-73281	Nessus	Misc.	2026/8/12	2026/9/22	low
344614	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：OpenSSH 漏洞（USN-8721-1）	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	medium
348400	RHEL 10：openssh （RHSA-2026:69129）	Nessus	Red Hat Local Security Checks	2026/9/21	2026/9/21	high
348588	RHEL 9：openssh (RHSA-2026:69130)	Nessus	Red Hat Local Security Checks	2026/9/21	2026/9/21	high
348810	AlmaLinux 10：openssh （ALSA-2026：69129）	Nessus	Alma Linux Local Security Checks	2026/9/22	2026/9/22	high
349135	Oracle Linux 9：openssh (ELSA-2026-69130)	Nessus	Oracle Linux Local Security Checks	2026/9/23	2026/9/23	high
349517	MiracleLinux 9：openssh-9.9p1-11.el9_8.ML.1 （AXSA：2026-1891：11）	Nessus	Miracle Linux Local Security Checks	2026/9/23	2026/9/23	high
356126	Rocky Linux 10.2 [CIQ] 安全更新：openssh / openssh-askpass / openssh-askpass-debuginfo 等多种漏洞（crlsa-2026_69129）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
348787	RockyLinux 10：openssh （RLSA-2026：69129）	Nessus	Rocky Linux Local Security Checks	2026/9/22	2026/9/22	high
335161	OpenSSH < 10.5 多个漏洞	Nessus	Misc.	2026/8/13	2026/8/14	medium
351239	Oracle Linux 10：openssh （ELSA-2026-69129）	Nessus	Oracle Linux Local Security Checks	2026/9/29	2026/9/29	high
354576	Rocky Linux 9 [CIQ] 安全更新：openssh / openssh-askpass / openssh-askpass-debuginfo 等多种漏洞（crlsa-2026_69130）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
339711	CentOS 9：openssh-9.9p1-13.el9	Nessus	CentOS Local Security Checks	2026/8/26	2026/8/26	medium
348735	AlmaLinux 9：openssh （ALSA-2026：69130）	Nessus	Alma Linux Local Security Checks	2026/9/22	2026/9/22	high
349094	RockyLinux 9：openssh （RLSA-2026：69130）	Nessus	Rocky Linux Local Security Checks	2026/9/22	2026/9/22	high
374367	Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2026-3354)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high

检测

插件搜索

low

medium

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high