OpenSSH 在 10.3 版本之前缺少代理模式多路复用会话的连接多路复用确认。

此漏洞允许攻击者在OpenSSH的代理模式下，绕过连接复用确认机制。这意味着攻击者可能能够建立未经授权的会话，并利用这些会话访问后端服务器。虽然CVSS评分为低，但如果OpenSSH被用作关键的安全网关，该漏洞的潜在影响仍然不可忽视。攻击者可能利用此漏洞进行端口转发，绕过身份验证，甚至可能在某些情况下导致信息泄露。如果OpenSSH配置不当，例如允许未经授权的客户端连接，则风险会进一步增加。虽然目前没有公开的利用代码，但该漏洞的存在增加了攻击者利用其进行攻击的可能性，特别是针对那些尚未升级到最新版本的系统。

1. 已保留2026-04-02
2. 发布日期2026-04-02
3. EPSS 更新日期2026-04-10

最有效的缓解措施是立即升级到OpenSSH 10.3或更高版本，该版本修复了此漏洞。如果升级会造成业务中断，可以考虑以下临时缓解措施：首先，审查OpenSSH的配置，确保只允许必要的客户端连接。其次，实施严格的访问控制策略，限制对后端服务器的访问。第三，使用防火墙或Web应用防火墙（WAF）来监控和阻止可疑的连接尝试。第四，如果可能，禁用OpenSSH的代理模式，或者限制其使用范围。升级后，请验证OpenSSH版本是否已成功更新，并确认连接复用确认机制是否正常工作。