影响版本
版本4.4p1以下
8.5p1 到 9.7p1 版本
ssh -V
命令可以查看服务器目前SSH版本。
大部分新版本的ubuntu, debian和 centos 9均受影响
centos 6,7,8 目前没影响。
重点排查
Debian 12
Ubuntu 部分22, 24
CentOS 9
注意事项
网上有些手动编译更新的教程不对, 因为实际系统运行路径跟编译路径不相符,会造成更新成功的假象,实际旧的受影响版本仍然在运行。
除非非常熟悉否则不建议手动编译更新, 建议使用官方的包更新.
更新完成后请再次查看SSH版本号,确保生效。看版本号看仔细看全,有的更新完仅仅是最后一位数的差别(对照下面发行版官方页面)
参考资料:
漏洞编号: cve-2024-6387
可搜索相关关键词寻找更多信息和解决方案
消息来源: Cera频道
各发行版官方页面:
Ubuntu
Debian
CentOS(用AlmaLinux来替代)