描述:
OpenSSH發布了一個新版本,以應對 OpenSSH 不同版本的多個漏洞。有關安全性更新的詳情,請參考以下網址:
https://www.openssh.com/txt/release-9.9p2
受影響的系統:
- OpenSSH 6.8p1 至 9.9p1 版本 (包括首尾兩個版本)
影響:
成功利用漏洞可以導致受影響的系統發生服務被拒絕或仿冒詐騙。
建議:
適用於受影響系統的軟件更新已可獲取。受影響系統的用戶應遵從供應商的建議,立即採取行動以降低風險。
進一步資訊:
- https://www.openssh.com/txt/release-9.9p2
- https://www.hkcert.org/tc/security-bulletin/openssh-multiple-vulnerabilities_20250219
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26465 (to CVE-2025-26466)