If sshd(8) cannot be updated, this signal handler race condition can be
mitigated by setting LoginGraceTime to 0 in /etc/ssh/sshd_config and
restarting sshd(8). This makes sshd(8) vulnerable to a denial of service
(the exhaustion of all MaxStartups connections), but makes it safe from the
remote code execution presented in this advisory.
[^] # Workaround
Posté par 101010 . En réponse au journal Alerte rouge! RCE dans opensshd. Évalué à 2. Dernière modification le 01 juillet 2024 à 19:39.
Plutôt que de débrancher les câbles...
Source : équipe FreeBSD