因此，它會受到 ALAS2023-2026-1810 公告中所提及的多個弱點影響。

    剖析惡意字型檔案可能會導致記憶體配置過多。（CVE-2026-33812）

    經驗證的 SSH 用戶端重複開啟被伺服器拒絕的通道，會導致無限的記憶體增長，最終使伺服器進程當機並影響所有連線的使用者。
    現在會正確地從連線的內部狀態中移除被拒絕的通道，並釋放以進行記憶體回收。（CVE-2026-39827）

    當 SSH 伺服器驗證回呼傳回具有非 nil 權限的 PartialSuccessError 時，這些權限會以無訊息方式捨棄，可能會在第二個因素成功之後捨棄憑證限制，例如 force-command。現在以 PartialSuccessError 傳回非 nil 權限會導致連線錯誤。（CVE-2026-39828）

    RSA 和 DSA 公開金鑰剖析器並未對金鑰參數強制執行大小限制。具有過大模數或 DSA 參數的特製公開金鑰可能會導致簽章驗證期間耗用幾分鐘的 CPU。在公開金鑰驗證期間，未經驗證的用戶端可能會觸發此問題。RSA 模數現在限制為 8192 位，並且 DSA 參數根據 FIPS 186-2進行驗證。
    (CVE-2026-39829)

    惡意 SSH 對等可能會傳送未經請求的全域要求回應來填滿內部緩衝區，從而阻止連線的讀取迴圈。無法透過呼叫 Close（） 釋放阻塞的 goroutine，導致每個連線出現資源洩漏。主動的全域回應現在會遭到捨棄。（CVE-2026-39830）

    FIDO/U2F 安全性金鑰類型 （sk-ecdsa-sha2-nistp256@openssh.com、sk-ssh-ed25519@openssh.com） 的 Verify（） 方法未檢查使用者目前狀態旗標。無需實體接觸即可產生的簽章被接受，從而允許在無人值守的情況下使用硬體安全金鑰。若要還原先前的行為，請在 PublicKeyCallback 的 Permissions.Extensions 中傳回不需要接觸的延伸模組。（CVE-2026-39831）

    將金鑰新增至遠端代理程式時，限制延伸模組 （例如 restrict-destination-v00@openssh.com） 並未在要求中序列化。轉送金鑰時，目的地限制會以無訊息方式移除，允許在遠端主機上不受限制地使用金鑰。用戶端現在會序列化所有條件約束延伸模組。此外，NewKeyring（） 傳回的記憶體內金鑰環現在會拒絕具有不支援限制延伸模組的金鑰，而不是無訊息地忽略它們。（CVE-2026-39832）

    NewKeyring（） 傳回的記憶體內金鑰環會以無訊息方式接受具有 ConfirmBeforeUse 條件約束的金鑰，但從未強制執行。金鑰會在沒有任何確認提示的情況下簽署，而且不會向呼叫端指示條件約束未生效。NewKeyring（） 現在會在要求不支援的條件約束時傳回錯誤。（CVE-2026-39833）

    在 SSH 通道上的單一寫入呼叫中寫入大於 4GB 的資料時，內部負載大小計算中的整數溢位會導致寫入迴圈無限旋轉，傳送空封包而沒有進展。大小比較現在使用 int64 來防止截斷。（CVE-2026-39834）

    使用 CertChecker 作為公開金鑰回呼而不設定 IsUserAuthority 或 IsHostAuthority 的 SSH 伺服器可能會因呈現憑證的用戶端而造成錯誤。CertChecker 現在會傳回錯誤，而不是在這些回呼為 nil 時發生錯誤。（CVE-2026-39835）

    以前，屬於 CA 的已撤銷「SignatureKey」未正確檢查是否撤銷。現在，“鑰匙”和“鑰匙”。SignatureKey' 的@revoked檢查。（CVE-2026-42508）

    先前， CVE-2024-45337 修正了誤用 ssh 伺服器組態的授權繞過問題;如果傳遞了公開金鑰以外的任何其他類型的回呼，則會跳過來源位址驗證。（CVE-2026-46595）

    從位元組錯誤地轉換為 int 允許在 AES-GCM 封包解碼器中為精心設計的輸入提供伺服器端錯誤。（CVE-2026-46597）

    針對某些特製的輸入，請使用 'ed25519.「PrivateKey」是透過轉換格式錯誤的有線位元組而創建的，使用時會導致錯誤。（CVE-2026-46598）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析恶意字体文件可造成分配过多内存。 (CVE-2026-33812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1810 公告中提及的多个漏洞影响。

    解析恶意字体文件可造成过量内存分配。（CVE-2026-33812）

    经认证的 SSH 客户端重复打开被服务器拒绝的通道，导致无限的内存增长，最终使服务器进程崩溃，并影响所有连接的用户。
    现在会从连接的内部状态中正确移除遭到拒绝的通道，并释放出来进行垃圾收集。（CVE-2026-39827）

    当 SSH 服务器认证回调返回具有非 nil 权限的 PartialSuccessError 时，这些权限将被静默丢弃，从而可能在第二个因素成功后终止证书限制，例如 force-command。返回 PartialSuccessError 的非 nil 权限现在会导致连接错误。（CVE-2026-39828）

    RSA 和 DSA 公钥解析器未对密钥参数强制实施大小限制。具有超大模数或 DSA 参数的特别构建的公钥可造成在签名验证期间消耗数分钟的 CPU。未经认证的客户端可在公钥认证期间触发此问题。现在将 RSA 模数限制为 8192 位，并且根据 对 DSA 参数进行 FIPS 186-2验证。
    (CVE-2026-39829)

    恶意 SSH 对等机可发送未经请求的全局请求响应填充内部缓冲区，从而阻断连接的读取循环。无法通过调用 Close（） 释放被阻断的 goroutine，从而导致每个连接都发生资源泄漏。现在会丢弃未经请求的全局响应。（CVE-2026-39830）

    FIDO/U2F 安全密钥类型（sk-ecdsa-sha2-nistp256@openssh.com、sk-ssh-ed25519@openssh.com）的 Verify（） 方法未检查用户状态标记。不接触物理操作生成的签名会被接受，从而允许在无人值守的情况下使用硬件安全密钥。若要还原以前的行为，请从 PublicKeyCallback 返回 Permissions.Extensions 中的免接触扩展。（CVE-2026-39831）

    将密钥添加到远程代理时，请求中未序列化 restrict-destination-v00@openssh.com 等限制扩展。转发密钥时已静默剥离目标限制，从而允许在远程主机上不受限制地使用密钥。客户端现在会序列化所有限制扩展。此外，NewKeyring（） 返回的内存中 keyring 现在拒绝具有不受支持的限制扩展的密钥，而非静默忽略它们。（CVE-2026-39832）

    NewKeyring（） 返回的内存中 keyring 静默接受具有 ConfirmBeforeUse 限制的密钥，但从不强制实施。密钥会签名而不提示任何确认，并且不会向调用者表明该限制未生效。NewKeyring（） 现在会在请求不受支持的限制时返回错误。（CVE-2026-39833）

    在 SSH 通道上的单次 Write 调用中写入大于 4GB 的数据时，内部负载大小计算中的整数溢出造成写入循环无限旋转，从而发送空数据包而没有取得进展。大小比较现在使用 int64 以防止截断。（CVE-2026-39834）

    SSH 服务器使用 CertChecker 作为公钥回调，但未设置 IsUserAuthority 或 IsHostAuthority，可能会因提供证书的客户端而发生错误。现在当这些回调为零时，CertChecker 返回错误而不是错误。（CVE-2026-39835）

    之前，属于 CA 的已撤消的“SignatureKey”未经过正确检查以予以撤消。现在，“密钥”和“密钥。SignatureKey“检查是否有@revoked。（CVE-2026-42508）

    之前修复 CVE-2024-45337 了因滥用的 ssh 服务器配置而造成的授权绕过;如果传递了公钥以外的任何其他类型的回调，则将跳过源地址验证。（CVE-2026-46595）

    从字节到 int 的转换放置错误，允许对于精心构建的输入的 AES-GCM 数据包解码器中出现服务器端错误。（CVE-2026-46597）

    对于某些构建的输入，请在 'ed25519.PrivateKey“是通过转换畸形的有线字节创建的，使用时会导致错误。（CVE-2026-46598）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1810 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    悪意のあるフォントファイルを解析すると、過剰なメモリ割り当てが引き起こされる可能性があります。(CVE-2026-33812)

    認証された SSH クライアントが、サーバーに拒否されたチャネルを繰り返し開いたため、際限のないメモリ増加を引き起こし、最終的にサーバープロセスをクラッシュさせ、接続しているすべてのユーザーに影響を与えます。
    拒否されたチャネルは、接続の内部状態から適切に削除され、ガベージコレクションのために解放されるようになりました。(CVE-2026-39827)

    SSHサーバー認証コールバックが、non-noil権限を持つPartialSuccessErrorを返したときに、これらの権限は警告なしに破棄され、第2要因が成功した後にforce-commandなどの証明書制限が破棄される可能性があります。PartialSuccessError で非 nil 権限を返すと、接続エラーが発生します。(CVE-2026-39828)

    RSA および DSA 公開鍵パーサーは、キーパラメーターのサイズ制限を強制しませんでした。過度に大きいモジュールまたはDSAパラメーターを持つ細工された公開鍵により、署名認証中に数分のCPU消費を引き起こす可能性があります。これは、公開鍵認証中に認証されていないクライアントによってトリガーされる可能性があります。RSA モジュールが 8192 ビットに制限され、DSA パラメーターが FIPS 186-2ごとに検証されるようになりました。
    (CVE-2026-39829)

    悪意のある SSH ピアが、要求されていないグローバルリクエスト応答を送信して内部バッファを満たし、接続の読み取りループをブロックする可能性があります。ブロックされた goroutine は Close() を呼び出すことで解放できないため、接続ごとにリソースが漏洩していました。要求されていないグローバル応答は破棄されるようになりました。(CVE-2026-39830)

    FIDO/U2F セキュリティキータイプ(sk-ecdsa-sha2-nistp256@openssh.com、sk-ssh-ed25519@openssh.com)の Verify() メソッドが、ユーザープレゼンスフラグをチェックしていませんでした。物理的な接触なしに生成された署名が受け入れられ、ハードウェアセキュリティキーが無人で使用される可能性があります。以前の動作を復元するには、PublicKeyCallback から Permissions.Extensions でタッチ不要の拡張機能を返します。(CVE-2026-39831)

    リモートエージェント制約にキーを追加すると、restrict-destination-v00@openssh.com などの拡張がリクエストでシリアル化されませんでした。鍵を転送するときに宛先制限が自動的に取り除かれ、リモートホストで鍵を無制限に使用できるようになりました。クライアントは、すべての制約拡張をシリアル化するようになりました。さらに、NewKeyring() によって返されるメモリ内キーリングは、非サポートの制約拡張のあるキーを、静かに無視するのではなく拒否するようになりました。(CVE-2026-39832)

    NewKeyring() によって返されるメモリ内キーリングは、ConfirmBeforeUse 制約のあるキーをサイレントに受け入れましたが、それを強制することはありませんでした。キーは確認プロンプトなしで署名し、制約が有効でないことを呼び出し側に示すことはありません。NewKeyring() は、サポートされていない制約がリクエストされたときにエラーを返すようになりました。(CVE-2026-39833)

    SSH チャネル上の単一の書き込み呼び出しで 4GB を超えるデータを書き込む場合、内部ペイロードサイズ計算の整数オーバーフローにより書き込みループが無限にスピンし、進行せずに空のパケットが送信されました。現在、サイズ比較では切り捨てを回避するために int64 を使用します。(CVE-2026-39834)

    IsUserAuthority または IsHostAuthority を設定せずに CertChecker を公開キーコールバックとして使用する SSH サーバーは、証明書を提示するクライアントによってパニックを引き起こす可能性があります。CertChecker は、これらのコールバックが 0 の場合に、パニックにかかわらず、エラーを返すようになりました。(CVE-2026-39835)

    以前は、CA に属する呼び出された「SignatureKey」は失効が正しくチェックされませんでした。さて、「key」と「key.SignatureKey」が@revokedチェックされます。(CVE-2026-42508)

    以前は、誤用された ssh サーバー構成に対する承認バイパスを修正 CVE-2024-45337 、公開鍵以外のコールバックが渡されると、ソースアドレス検証がスキップされます。(CVE-2026-46595)

    bytes から int への不適切な配置のキャストにより、巧妙に細工された入力に対する AES-GCM パケットデコーダーでサーバー側のパニックを引き起こすことが可能でした。(CVE-2026-46597)

    特定の細工された入力に対して、「ed25519.PrivateKey」は無効な形式のワイヤバイトをキャストすることにより作成され、使用時にパニックを引き起こしました。(CVE-2026-46598)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析惡意字型檔案可造成過度配置記憶體。 (CVE-2026-33812)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるフォントファイルを解析することで、過剰なメモリ割り当てが発生する可能性があります。CVE-2026-33812

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1810 advisory.

    Parsing a malicious font file can cause excessive memory allocation. (CVE-2026-33812)

    An authenticated SSH client that repeatedly opened channels which were rejected by the server caused     unbounded memory growth, eventually crashing the server process and affecting all connected users.
    Rejected channels are now properly removed from the connection's internal state and released for garbage     collection. (CVE-2026-39827)

    When an SSH server authentication callback returned PartialSuccessError with non-nil Permissions, those     permissions were silently discarded, potentially dropping certificate restrictions such as force-command     after a second factor succeeded. Returning non-nil Permissions with PartialSuccessError now results in a     connection error. (CVE-2026-39828)

    The RSA and DSA public key parsers did not enforce size limits on key parameters. A crafted public key     with an excessively large modulus or DSA parameter could cause several minutes of CPU consumption during     signature verification. This could be triggered by unauthenticated clients during public key     authentication. RSA moduli are now limited to 8192 bits, and DSA parameters are validated per FIPS 186-2.
    (CVE-2026-39829)

    A malicious SSH peer could send unsolicited global request responses to fill an internal buffer, blocking     the connection's read loop. The blocked goroutine could not be released by calling Close(), resulting in a     resource leak per connection. Unsolicited global responses are now discarded. (CVE-2026-39830)

    The Verify() method for FIDO/U2F security key types (sk-ecdsa-sha2-nistp256@openssh.com, sk-ssh-     ed25519@openssh.com) did not check the User Presence flag. Signatures generated without physical touch     were accepted, allowing unattended use of a hardware security key. To restore the previous behavior,     return a no-touch-required extension in Permissions.Extensions from PublicKeyCallback. (CVE-2026-39831)

    When adding a key to a remote agent constraint extensions such as restrict-destination-v00@openssh.com     were not serialized in the request. Destination restrictions were silently stripped when forwarding keys,     allowing unrestricted use of the key on the remote host. The client now serializes all constraint     extensions. Additionally, the in-memory keyring returned by NewKeyring() now rejects keys with unsupported     constraint extensions instead of silently ignoring them. (CVE-2026-39832)

    The in-memory keyring returned by NewKeyring() silently accepted keys with the ConfirmBeforeUse constraint     but never enforced it. The key would sign without any confirmation prompt, with no indication to the     caller that the constraint was not in effect. NewKeyring() now returns an error when unsupported     constraints are requested. (CVE-2026-39833)

    When writing data larger than 4GB in a single Write call on an SSH channel, an integer overflow in the     internal payload size calculation caused the write loop to spin indefinitely, sending empty packets     without making progress. The size comparison now uses int64 to prevent truncation. (CVE-2026-39834)

    SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or     IsHostAuthority could be caused to panic by a client presenting a certificate. CertChecker now returns an     error instead of panicking when these callbacks are nil. (CVE-2026-39835)

    Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation. Now, both     the 'key' and 'key.SignatureKey' are checked for @revoked. (CVE-2026-42508)

    Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any     other type of callback is passed other than public key, then the source-address validation would be     skipped. (CVE-2026-46595)

    An incorrectly placed cast from bytes to int allowed for server-side panic in the AES-GCM packet decoder     for well-crafted inputs. (CVE-2026-46597)

    For certain crafted inputs, a 'ed25519.PrivateKey' was created by casting malformed wire bytes, leading to     a panic when used. (CVE-2026-46598)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Parsing a malicious font file can cause excessive memory allocation. (CVE-2026-33812)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
319812	Amazon Linux 2023：rclone (ALAS2023-2026-1810)	Nessus	Amazon Linux Local Security Checks	6/8/2026	8/26/2026	critical
309685	Linux Distros 未修补的漏洞：CVE-2026-33812	Nessus	Misc.	4/22/2026	9/2/2026	medium
319812	Amazon Linux 2023：rclone (ALAS2023-2026-1810)	Nessus	Amazon Linux Local Security Checks	6/8/2026	8/26/2026	critical
319812	Amazon Linux 2023 : rclone (ALAS2023-2026-1810)	Nessus	Amazon Linux Local Security Checks	6/8/2026	8/26/2026	critical
309685	Linux Distros 未修補的弱點：CVE-2026-33812	Nessus	Misc.	4/22/2026	9/2/2026	medium
309685	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33812	Nessus	Misc.	4/22/2026	9/2/2026	medium
319812	Amazon Linux 2023 : rclone (ALAS2023-2026-1810)	Nessus	Amazon Linux Local Security Checks	6/8/2026	8/26/2026	critical
309685	Linux Distros Unpatched Vulnerability : CVE-2026-33812	Nessus	Misc.	4/22/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

critical

medium

critical

critical

medium

medium

critical

medium