因此，它會受到 ALAS2023-2024-651 公告中提及的一個弱點影響。

    在 OpenSSH 的伺服器 (sshd) 中發現訊號處理常式爭用條件弱點，其中用戶端未在 LoginGraceTime 秒 (預設為 120 秒，舊版 OpenSSH 版本為 600 秒) 內進行驗證，隨後以非同步方式呼叫 sshd 的 SIGALRM 處理常式。不過，此訊號處置程式會呼叫不具備同步訊號安全性的多種函式，例如 syslog()。此問題使應用程式容易受到 cleanup_exit() 函式中的訊號處理常式爭用條件影響，進而在 SSHD 伺服器的非特權子項目中引入與 CVE-2024-6387 相同的弱點。(CVE-2024-6409)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2024-651)

high Nessus Plugin ID 202916

版本 1.3