OpenSSH 远程执行漏洞&修复指南
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
OpenSSH 9.8p1-1修复了CVE-2024-6387远程代码执行漏洞，建议用户更新并重启sshd服务。APT源已更新，但中国的镜像可能尚未同步。用户可以尝试使用命令“apt install --only-upgrade openssh-server”进行升级。如果升级失败，用户可以尝试手动编译和更新。在紧急情况下，建议要么阻止传入的SSH流量，要么完全禁用SSH服务。
❓
Q&A
OpenSSH 9.8p1-1 修复了什么漏洞？
OpenSSH 9.8p1-1 修复了 CVE-2024-6387 远程代码执行漏洞。
如何更新 OpenSSH 到最新版本？
用户可以使用命令 'apt install --only-upgrade openssh-server' 尝试升级 OpenSSH。
更新 OpenSSH 后需要做什么？
更新后需重启 sshd 服务，否则可能无法再次连接，且漏洞不会被修复。
如果升级失败，我该怎么办？
用户可以尝试手动编译和更新，满足系统环境和配置要求。
在紧急情况下，我该如何处理 SSH 服务？
建议封禁 SSH 传入流量或彻底关闭 SSH 服务，等待 APT 源更新。
国内镜像更新的情况如何？
当前 Debian 官方 APT 源已更新，但国内镜像可能尚未同步。
🏷️
