因此，该应用程序受到 ALAS2023-2024-649 公告中提及的一个漏洞影响。

    在 OpenSSH 的服务器 (sshd) 中发现信号处理程序争用条件，若客户端未在 LoginGraceTime 秒（默认为 120 秒，旧 OpenSSH 版本中为 600 秒）内完成身份验证，sshd 的 SIGALRM 处理程序会被异步调用。但是，此信号处理程序会调用非 async-signal-safe 的各种函数，如 syslog()。

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2024-649)

critical Nessus 插件 ID 201228

未找到依赖项