远程主机上安装的 OpenSSH 版本低于 10.5。因此，如 release-10.5 公告所述，该主机受到多个漏洞的影响。

  - 在 10.5 之前 OpenSSH 的 ssh 中，如果并发特定一对远程转发操作，可能会发生 realloc 数据的释放后使用。（CVE-2026-73282）

  - 在 10.5 之前 OpenSSH 的 ssh-agent 中，部分操作可远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 session-bind@openssh.com 扩展之间的错误交互所造成。（CVE-2026-73281）

  - 在 10.5 之前 OpenSSH 的 sshd 中，restrict 关键字（authorized_keys 中）被认为适用于隧道转发，但事实并非如此。（CVE-2026-73283）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 openssh-9.9p1-13.el9 版本变更日志中提及的多个漏洞的影响。

  - 修复 ssh 客户端中通过释放后使用造成的信息泄露和数据损坏 （CVE-2026-73282）

  - 修复代理锁定与 session-bind@openssh.com 扩展 （CVE-2026-73281） 之间的错误交互

  - 完成因错误处理转发和隧道选项导致的安全绕过的修复 （CVE-2026-73283）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 9 主機已安裝的套件會受到 openssh-9.9p1-13.el9 組建變更記錄中提及的多個弱點影響。

  - 透過 ssh 用戶端中的釋放後使用修正資訊洩露和資料損毀 （CVE-2026-73282）

  - 修正客服專員鎖定與 session-bind@openssh.com 擴充功能之間的錯誤互動 （CVE-2026-73281）

  - 完成因轉送和通道選項處理不當而導致的安全繞過修正 （CVE-2026-73283）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.5 之前 OpenSSH 的 ssh-agent 中，部分操作可远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 session-bind@openssh.com 扩展之间的错误交互所造成。（CVE-2026-73281）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OpenSSH 版本低於 10.5。因此，它受到 release-10.5 公告中提及的多個弱點影響。

  - 在 10.5 之前的 OpenSSH 的 ssh 中，如果一對遠端轉送作業並行，則可能會發生 realloc 資料的釋放後使用。(CVE-2026-73282)

  - 在 10.5 之前的 OpenSSH 的 ssh-agent 中，某些操作可以遠程發生，但僅打算在本機進行，包括添加令牌或使用密鑰的操作。這是由於代理程式鎖定與 session-bind@openssh.com 擴充功能之間的錯誤互動所造成。(CVE-2026-73281)

  - 在 10.5 之前的 OpenSSH 的 sshd 中，restrict 關鍵字 (位於 authorized_keys 中) 應該適用於通道轉送，但實際上並非如此。(CVE-2026-73283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 10.5 之前的 OpenSSH 的 ssh-agent 中，某些操作可以遠程發生，但僅打算在本機進行，包括添加令牌或使用密鑰的操作。這是由於代理程式鎖定與 session-bind@openssh.com 擴充功能之間的錯誤互動所造成。(CVE-2026-73281)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのCentOS Linux 9ホストには、openssh-9.9p1-13.el9ビルド変更ログで参照されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ssh クライアントにおける use-after-free による情報漏洩とデータ破損を修正します(CVE-2026-73282)

  - エージェントロックと session-bind@openssh.com 拡張の間の不適切な相互作用を修正します(CVE-2026-73281)

  - 転送およびトンネリングオプションの処理が不適切なことによるセキュリティバイパスの修正を完了します(CVE-2026-73283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.5 より前の OpenSSH の ssh-agent では、トークンの追加やキーの使用など、一部の操作がリモートで実行される可能性がありますが、これらはローカルでのみ実行されることが意図されていました。これは、エージェントのロックと session-bind@openssh.com 拡張の間の誤った相互作用によって引き起こされます。(CVE-2026-73281)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OpenSSH のバージョンは、10.5 より前です。したがって、release-10.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.5 より前の OpenSSH の ssh では、特定のペアのリモート転送操作が同時に行われる場合に、realloc データに対するメモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2026-73282)

  - 10.5 より前の OpenSSH の ssh-agent では、トークンの追加やキーの使用など、一部の操作がリモートで実行される可能性がありますが、これらはローカルでのみ実行されることが意図されていました。これは、エージェントのロックと session-bind@openssh.com 拡張の間の誤った相互作用によって引き起こされます。(CVE-2026-73281)

  - 10.5 より前の OpenSSH の sshd では、(authorized_keys の) restrict キーワードはトンネルフォワーディングに適用されるはずでしたが、適用されていませんでした。(CVE-2026-73283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OpenSSH installed on the remote host is prior to 10.5. It is, therefore, affected by multiple vulnerabilities as referenced in the release-10.5 advisory.

  - In ssh in OpenSSH before 10.5, a use-after-free for realloc data can occur if a certain pair of     remote-forwarding operations are concurrent. (CVE-2026-73282)

  - In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only     locally, including operations that add tokens or use keys. This is caused by misinteraction between agent     locking and the session-bind@openssh.com extension. (CVE-2026-73281)

  - In sshd in OpenSSH before 10.5, the restrict keyword (in authorized_keys) was supposed to be applicable to     tunnel forwarding but was not. (CVE-2026-73283)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only     locally, including operations that add tokens or use keys. This is caused by misinteraction between agent     locking and the session-bind@openssh.com extension. (CVE-2026-73281)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote CentOS Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the openssh-9.9p1-13.el9 build changelog.

  - Fix information disclosure and data corruption via use-after-free in ssh client (CVE-2026-73282)

  - Fix misinteraction between agent locking and the session-bind@openssh.com extension (CVE-2026-73281)

  - Complete the fix of security bypass due to incorrect handling of forwarding and tunneling options     (CVE-2026-73283)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
335161	OpenSSH < 10.5 多个漏洞	Nessus	Misc.	8/13/2026	8/14/2026	medium
339711	CentOS 9：openssh-9.9p1-13.el9	Nessus	CentOS Local Security Checks	8/26/2026	8/26/2026	medium
339711	CentOS 9 ： openssh-9.9p1-13.el9	Nessus	CentOS Local Security Checks	8/26/2026	8/26/2026	medium
334911	Linux Distros 未修补的漏洞：CVE-2026-73281	Nessus	Misc.	8/12/2026	9/2/2026	low
335161	OpenSSH < 10.5 多個弱點	Nessus	Misc.	8/13/2026	8/14/2026	medium
334911	Linux Distros 未修補弱點：CVE-2026-73281	Nessus	Misc.	8/12/2026	9/2/2026	low
339711	CentOS 9:openssh-9.9p1-13.el9	Nessus	CentOS Local Security Checks	8/26/2026	8/26/2026	medium
334911	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73281	Nessus	Misc.	8/12/2026	9/2/2026	low
335161	OpenSSH < 10.5 の複数の脆弱性	Nessus	Misc.	8/13/2026	8/14/2026	medium
335161	OpenSSH < 10.5 Multiple Vulnerabilities	Nessus	Misc.	8/13/2026	8/14/2026	medium
334911	Linux Distros Unpatched Vulnerability : CVE-2026-73281	Nessus	Misc.	8/12/2026	9/2/2026	low
339711	CentOS 9 : openssh-9.9p1-13.el9	Nessus	CentOS Local Security Checks	8/26/2026	8/26/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

low

medium

low

medium

low

medium

medium

low

medium