OpenSSH發布10.3版修補指令注入漏洞，未更新可能導致執行任意指令攻擊
漏洞重點說明
OpenSSH 10.3 版本已釋出，修補了多項安全漏洞，其中包括指令注入問題。當配置文件中存在用戶可控輸入時，若未正確處理非法擴展，可能導致惡意命令執行。
此漏洞影響 sshd 主體匹配機制，並在特定觸發條件下，導致 authorized_keys 檔案在處理含惡意內容的項目時產生錯誤行為，進而可能讓攻擊者繞過身份驗證或執行任意指令。
風險與影響
若系統未及時更新至 OpenSSH 10.3 或 10.3p1 版本，攻擊者可能透過指令注入漏洞執行任意指令，進而提升系統權限或繞過驗證機制，造成嚴重安全風險。
建議與應對措施
- 用戶應盡速將 OpenSSH 更新至 10.3 或 10.3p1 版本以修補漏洞。
- 系統管理者可檢查當前 OpenSSH 版本，並確認是否已啟用相關安全功能。
- 若無法立即更新，建議加強監控與日誌記錄，並限制非必要遠端存取。