在 7.4 版之前的 OpenSSH 中，sshd 的 authfile.c 未妥善考量 realloc 對緩衝區內容的影響，此問題會允許本機使用者利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011) 影響：經本機驗證的攻擊者可能會惡意利用此弱點取得敏感的金鑰資訊。注意：在大小正常的金鑰實務中，尚未發現上述外洩問題，也沒有因子處理程序而導致金鑰內容直接洩漏給無權限使用者的狀況。

偵測

F5 網路 BIG-IP：OpenSSH 弱點 (K24324390)

medium Nessus Plugin ID 119733

找不到變更記錄