及时获取官方安全更新,保护您的服务器免受攻击
OpenSSH 是广泛使用的安全 Shell(SSH)协议实现,用于远程登录和管理服务器。然而,像所有软件一样,它也可能存在安全漏洞。
近期发现的高危漏洞(如 CVE-2024-6387 “regreSSHion”)可能允许未经身份验证的远程代码执行。我们强烈建议所有用户立即检查并应用最新补丁。
影响版本:OpenSSH 8.5p1 至 9.7p1(除 9.8p1 外)
发布日期:2024年7月1日
风险等级:高危(远程代码执行)
包含过去两年内发布的多个关键安全更新。
查看官方安全公告ssh -V 查看当前 OpenSSH 版本。
cd /tmp
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/openssh-9.8.tar.gz
tar -xzf openssh-9.8.tar.gz
cd openssh-9.8
./configure
make
sudo make install
sudo systemctl restart sshd 生效。注意:部分 Linux 发行版(如 Ubuntu、CentOS)可通过包管理器直接更新:
sudo apt update && sudo apt upgrade openssh-server(Debian/Ubuntu)
sudo yum update openssh(RHEL/CentOS)