安全公告

在 OpenSSH 服务器 (sshd) 中发现了漏洞 CVE-2024-6387。 在基于 glibc 的 Linux 系统上，可以远程利用此漏洞：以 root 身份执行未经身份验证的远程代码，因为它会影响 sshd 的特权代码，该代码未处于沙盒中，并以完全特权运行。

截至本文发布之时，我们认为利用该漏洞十分困难，需要赢得竞态条件，而这很难成功利用，攻击每台设备可能需要花费数小时的时间。

裸金属解决方案的影响

根据我们的调查，我们没有发现任何针对现有 Google 托管的裸金属解决方案基础架构的利用尝试。

该怎么做？

1. 我们建议您在安全的 OpenSSH 版本 9.8p1 发布后立即更新到该版本，或者在操作系统供应商提供 sshd 补丁后立即应用该补丁。
2. 我们还建议在不需要的情况下停用/移除易受攻击的 OpenSSH 服务器。
3. 设置防火墙规则，以限制来自受信任网络端点的 SSH 服务器访问权限。
4. 监控是否存在涉及 SSH 服务器的任何异常网络活动。

• CVE-2024-6387