OpenSSHプロジェクトによる報告: 

- ssh-agent(1):今後、信頼できるホワイトリスト（実行時に設定可能）以外のパスからのPKCS#11モジュールのロードを拒否します。モジュールをロードするリクエストがエージェント転送を介して渡される可能性があり、攻撃者が転送されたエージェントチャネルを通じて敵意のあるPKCS#11モジュールのロードを試みる可能性があります: PKCS#11モジュールは共有ライブラリであるため、転送されたエージェントソケット（sshdサーバーを実行しているホスト上）をコントロールし、sshエージェントを実行しているホスト（通常はsshクライアントを実行しているホスト）のファイルシステムに書き込むことができる攻撃者であれば、ssh-agentを実行しているシステムでコードを実行できるようになります。（CVE-2016-10009）

- sshd(8):権限分離が無効な場合、転送されたUnixドメインソケットは、認証されたユーザーの代わりに「root」の権限を持つsshd(8)によって作成されます。このリリースでは、権限分離が無効な場合、Unixドメインソケットの転送は拒否されます（権限分離はデフォルトで14年間有効になっています）。
CVE-2016-10010)

検出

FreeBSD : openssh -- 複数の脆弱性（2aedd15f-ca8b-11e6-a9a5-b499baebfeaf）

high Nessus プラグイン ID 96116

バージョン 3.6