Уведомление безопасности DLA-3532-1 для LTS

Низкая (0.0)

Debian

openssh-client (any) openssh-client-udeb (any) openssh-server (any) openssh-server-udeb (any) openssh-sftp-server (any) openssh-tests (any) ssh (any) ssh-askpass-gnome (any)

Уведомление безопасности об уязвимостях в пакетах openssh-server-udeb, openssh-sftp-server, ssh, openssh-client, ssh-askpass-gnome, openssh-server, openssh-tests, openssh-client-udeb

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 10:
noarch:
openssh-client - 1:7.9p1-10+deb10u3
openssh-client-udeb - 1:7.9p1-10+deb10u3
openssh-server - 1:7.9p1-10+deb10u3
openssh-server-udeb - 1:7.9p1-10+deb10u3
openssh-sftp-server - 1:7.9p1-10+deb10u3
openssh-tests - 1:7.9p1-10+deb10u3
ssh - 1:7.9p1-10+deb10u3
ssh-askpass-gnome - 1:7.9p1-10+deb10u3

Источник: CVE
Наименование: CVE-2023-38408
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38408

https://www.debian.org/lts/security/2023/dla-3532