Ничем.
Рискуют пользователи OpenSSH — если не обновятся.
Уязвимость regreSSHion распространяется на конфигурации версии OpenSSH 8.5 и выше на системах со стандартной библиотекой Glibc. regreSSHion позволяет добиться удаленного выполнения кода с правами root без прохождения аутентификации.
Забирайте патч →
UPD. Добрый совет от Арсения Любогащинского, руководителя отдела IT ispmanager:
«На самом деле все пользователи ispmanager — это пользователи OpenSSH. Кажется, редакция погорячилась.
Лучше всего обновить пакет openssh после выпуска корректирующего обновления в репозитории ОС.
Вот ссылки на отслеживание исправления regreSSHion:
→ Debian
→ Ubuntu
→ Red Hat
Временная мера до выхода обновления — поменять параметр LoginGraceTime в конфигурационном файле на 0 (LoginGraceTime=0) в
sshd_config и перезапустить SSH командой systemctl restart sshd. Это прикроет дыру, хотя и повысит риск DDoS-атаки».