首页/安全/安全加固速查/OpenSSH 版本自查与缓解
补丁与漏洞管理50 条

OpenSSH 版本自查与缓解

OpenSSH 也曾出现远程竞争型漏洞(regreSSHion 类):核查 sshd 版本与发行版修复公告,过渡期可收紧 LoginGraceTime 缓解。

安全加固速查安全更新于 2026-10-12
加固项远程服务组件
适用平台Linux
风险等级高
基线sshd 为修复版本

版本与缓解

版本与缓解
ssh -V 2>&1; sshd -V 2>&1 | head -2
rpm -q openssh openssh-server 2>/dev/null; dpkg -l openssh-server 2>/dev/null | tail -2
sshd -T 2>/dev/null | grep -i logingracetime
# 缓解:LoginGraceTime 0(或较小值)+ 连接限速
版本判读以发行版公告为准(RHEL/Debian 会 backport):不要仅凭版本号下结论。

易错点

  • LoginGraceTime 0 是官方缓解手段(让信号处理路径不触发),代价是连接可无限挂起(DoS 风险):修复版本到手后恢复合理值
  • 改 sshd 配置后 sshd -t 校验并 reload:避免配置错误导致重启失败

数据来源与参考

  • CVE-2024-6387(OpenSSH 公告)
  • 发行版安全公告

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌