近日，我司监测到OpenSSH发布安全公告，修复了一个存在于OpenSSH中的双重释放漏洞，该漏洞是由于在options.kex_algorithms处理过程中错误地引入了一个双重释放漏洞，可能导致在未经身份验证的情况下在OpenSSH server (sshd)的默认配置中触发双重释放。

OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。

影响版本:

• OpenSSH = 9.1

安全版本:

• OpenSSH = 9.2

修复建议：

官方已经针对漏洞发布了版本更新，参考下载地址如下：

https://www.openssh.com/