因此，它會受到 ALAS2023-2024-649 公告中提及的一個弱點影響。

    在 OpenSSH 的伺服器 (sshd) 中發現一個訊號處理常式爭用情形，其中用戶端未在 LoginGraceTime 秒 (預設為 120 秒，舊版 OpenSSH 版本為 600 秒) 內進行驗證，隨後以非同步方式呼叫 sshd 的 SIGALRM 處理常式。不過，此訊號處置程式會呼叫不具備同步訊號安全性的多種函式，例如 syslog()。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2024-649)

high Nessus Plugin ID 201228

版本 1.1