OpenSSH 远程代码执行漏洞(CVE-2024-6387)安全风险

该漏洞是由于OpenSSH服务 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。目前该漏洞技术细节已在互联网上公开，该漏洞影响范围较大，建议客户尽快做好自查及防护。

https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server

影响版本： 8.5p1 <= OpenSSH < 9.8p1

目前openssh官方已提供补丁下载：
https://www.openssh.com/releasenotes.html

Debian & Ubuntu 发行版安全更新跟踪与公告：

Debian：
https://security-tracker.debian.org/tracker/DSA-5724-1

Ubuntu：
https://ubuntu.com/security/notices/USN-6859-1

这次安全问题受影响的主要以Debian 12为主， apt update && apt upgrade -y 更新系统后，可以命令 ssh -V 查看版本号 OpenSSH_9.2p1 Debian-2+deb12u3 为最新版，注意后面u3，这是无问题版本。

否则，说明你的Debian没有安全源，导致不能更新到最新版，可以先添加安全源再更新：

vi /etc/apt/sources.list

添加下面内容：

deb http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
deb-src http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware

然后再 apt update && apt upgrade -y 更新系统就好了。

Hetzner 欧洲杯计划

• AX42 限时免39安装费
• 托管全线免安装费

🎉ZgoCloud--Los Angeles AMD 独享型VDS新上线，端午佳节&618优惠促销
🌟AMD EPYC 7003 + 美国原生IP+NVMe SSD+国际网络+Windows支持
🎉独享高端硬件配置，特惠年付88美元起

🌟Los Angeles AMD VDS - Specials - Standard
4 Cores AMD EPYC 7003 Series
8 GB DDR4 RAM
150G NVMe SSD
1 IPV4 & /127 IPV6
International network, 20T/Month/1Gbps, Fair Use
Allows installation of Windows with your own license
1 Backup Slot
$88 USD Annually
直达链接：https://clients.zgovps.com/?cmd=cart&action=add&id=106

🌟Los Angeles AMD VDS - Specials - Pro
8 Cores AMD EPYC 7003 Series
16 GB DDR4 RAM
250G NVMe SSD
1 IPV4 & /127 IPV6
International network, 20T/Month/2Gbps, Fair Use
Allows installation of Windows with your own license
1 Backup Slot
$166 USD Annually
直达链接：https://clients.zgovps.com/?cmd=cart&action=add&id=107

🌟Los Angeles AMD VDS - Specials - Premium
12 Cores AMD EPYC 7003 Series
24 GB DDR4 RAM
500G NVMe SSD
1 IPV4 & /127 IPV6
International network, 20T/Month/2Gbps, Fair Use
Allows installation of Windows with your own license
1 Backup Slot
$258.00 USD Annually
直达链接：https://clients.zgovps.com/?cmd=cart&action=add&id=108

备注：国际网络，无中国访问优化，不支持以此理由申请退款。

频道是PR的
现在叫 NeKoYun: https://t.me/PacificRackNews/283
域名是今天注册的: https://who.cx/nekoyun.com

NeKoYun 2024促销套餐
1核 1G内存 10GB SSD 1Gbps带宽 无限流量 1个IPv4 1个IPv6
99￥ /年 (续费同价)
可选机房: 洛杉矶, 西雅图
购买链接: https://www.nekoyun.com/cart?action=configureproduct&pid=1
2核 2G内存 20GB SSD 1Gbps带宽 无限流量 1个IPv4 1个IPv6
199￥ /年 (续费同价)
可选机房: 洛杉矶, 西雅图
购买链接: https://www.nekoyun.com/cart?action=configureproduct&pid=2
4核 4G内存 40GB SSD 1Gbps带宽 无限流量 1个IPv4 1个IPv6
299￥ /年 (续费同价)
可选机房: 洛杉矶, 西雅图
购买链接: https://www.nekoyun.com/cart?action=configureproduct&pid=3

本博客采用 Nginx + WordPress + Mysql8 + Redis 组合架构
欢迎大家来访问😄