OpenSSH推出9.9p2版修复两枚中危安全漏洞 可用于中间人劫持和DoS攻击
原文中文，约900字，阅读约需3分钟。
📝
内容提要
OpenSSH 发布 9.9p2 版，修复 CVE-2025-26465 和 CVE-2025-26466 漏洞，前者可能导致中间人攻击，后者可能引发拒绝服务。受影响的系统包括 FreeBSD、SUSE 和 Alpine Linux，建议用户及时更新以确保安全。
🔎
延伸解读
漏洞影响范围
CVE-2025-26465 和 CVE-2025-26466 漏洞影响的系统包括 FreeBSD、SUSE 和 Alpine Linux 等。用户应特别关注这些系统的更新情况，确保及时修复，以防止潜在的安全威胁。
中间人攻击的风险
CVE-2025-26465 漏洞允许攻击者在无需用户交互的情况下发起中间人攻击，可能导致敏感信息被窃取或篡改。用户在使用 OpenSSH 时，需警惕未验证的密钥，确保连接的安全性。
拒绝服务攻击的后果
CVE-2025-26466 漏洞可能导致拒绝服务攻击，影响 OpenSSH 服务的可用性。系统管理员应关注服务器的负载情况，及时更新软件以防止服务中断。
❓
Q&A
OpenSSH 9.9p2 版修复了哪些安全漏洞？
OpenSSH 9.9p2 版修复了 CVE-2025-26465 和 CVE-2025-26466 两个安全漏洞。
CVE-2025-26465 漏洞的主要影响是什么？
CVE-2025-26465 漏洞可能导致中间人攻击，攻击者可以在无需用户交互的情况下窃取和篡改敏感资料。
哪些系统受到 CVE-2025-26465 漏洞的影响？
受影响的系统包括 FreeBSD、SUSE 和 Alpine Linux 等。
CVE-2025-26466 漏洞可能导致什么后果？
CVE-2025-26466 漏洞可能引发拒绝服务攻击，导致服务器瘫痪。
OpenSSH 9.9p2 版有哪些安全增强措施？
OpenSSH 9.9p2 版已停用 VerifyHostKeyDNS 选项以增强安全性。
谁发现了这些安全漏洞？
这些安全漏洞是由网络安全公司 Qualys 发现的。
🏷️
